CVE-2025-43524CVE-2025-43524 是一个影响 Apple macOS 操作系统的高危安全漏洞。该漏洞源于访问控制问题,具体表现为应用程序沙箱限制不足。沙箱机制旨在隔离应用程序以保护系统安全,然而攻击者可利用此漏洞绕过这些限制,实现沙箱逃逸。成功利用该漏洞后,攻击者可获得超出应用程序授权范围的系统权限,进而可能导致敏感数据泄露、系统完整性受损或服务不可用。Apple 已在 macOS Sequoia 15.7.7、macOS Sonoma 14.8.7 及 macOS Tahoe 26.2 等版本中修复了此问题。
该漏洞属于本地权限提升与沙箱逃逸类型。其 CVSS 3.1 向量为 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H。攻击向量为本地(AV:L),意味着攻击者需要在目标设备上执行代码。攻击复杂度低(AC:L),无需用户交互(UI:N),且仅需低权限(PR:L)即可触发。漏洞的核心在于 macOS 的沙箱机制存在逻辑缺陷或配置不当,未能有效限制应用程序对系统资源的访问。由于 Scope Change 为 Changed (S:C),攻击一旦突破沙箱,其影响范围将从受影响的应用程序扩展到整个操作系统。这可能导致攻击者读取系统级机密信息(C:H),修改关键系统文件或配置(I:H),甚至中断系统服务(A:H)。