FICHE CVE
CVE-2025-30459
Publiée le 2026-06-11 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les applications installées sur les versions de macOS Sequoia antérieures à 15.4 peuvent potentiellement accéder à des données utilisateur sensibles auxquelles elles ne devraient pas avoir accès. Un attaquant doit déjà posséder un compte local sur le système pour exploiter cette faille, mais il peut le faire facilement sans aucune interaction supplémentaire de l'utilisateur. Cela permet à une application malveillante ou compromise de lire des informations privées sur la machine hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privacy issue was addressed by removing the vulnerable code. This issue is fixed in macOS Sequoia 15.4. An app may be able to access sensitive user data.