一、 漏洞 CVE-2025-24204 基础信息
漏洞信息
# N/A
## 概述
该问题通过改进检查得到了解决。在 macOS Sequoia 15.4 中修复了此问题。一个应用程序可能能够访问受保护的用户数据。
## 影响版本
macOS Sequoia 15.4
## 细节
该问题通过增强的安全检查得到修复。在 macOS Sequoia 15.4 之前，可能存在一个安全漏洞，允许应用程序访问原本受保护的用户数据。
## 影响
应用程序可能能够访问受保护的用户数据，从而导致用户隐私泄露。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.4. An app may be able to access protected user data.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple macOS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。 Apple macOS Sequoia 15.4之前版本存在安全漏洞，该漏洞源于检查不足，可能导致访问受保护用户数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-24204 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | PoC and technical details of CVE-2025-24204 | https://github.com/FFRI/CVE-2025-24204 | POC详情 |
| 2 | FairPlay decryptor (dump iPA) for iOS Application that running on macOS with SIP-enabled, using CVE-2025-24204. Support macOS 15.0-15.2 | https://github.com/34306/decrypted | POC详情 |
| 3 | 🔓 Decrypt FairPlay-protected iOS apps on macOS (SIP-enabled) using CVE-2025-24204. Supports macOS 15.0-15.2. | https://github.com/bale170501/decrypted | POC详情 |
三、漏洞 CVE-2025-24204 的情报信息
-
标题： About the security content of macOS Sequoia 15.4 - Apple Support -- 🔗来源链接
标签：
- https://nvd.nist.gov/vuln/detail/CVE-2025-24204
四、漏洞 CVE-2025-24204 的评论
暂无评论