PT-2025-22984
CVE-2025-4412
·
تاريخ النشر
2025-05-27
·
تاريخ التحديث
2025-05-27
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Viscosity الأقدم من 1.11.5
الوصف
تسمح هذه الثغرة بتحميل مكتبة ديناميكية تحمل هوية TCC الخاصة بـ Viscosity على أنظمة macOS، وذلك باستخدام Launch Agent وتحميل العملية viscosity openvpn من حزمة التطبيق. يكون الوصول إلى الموارد المكتسبة محدودًا بدون أذونات، مثل الوصول إلى الكاميرا أو الميكروفون. لا تنطبق سوى الأذونات التي يمنحها المستخدم لموارد الملفات. يتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.
التوصيات
بالنسبة للإصدارات الأقدم من 1.11.5، قم بالتحديث إلى الإصدار 1.11.5 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام العملية viscosity openvpn حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾