PT-2025-26297
CVE-2025-5255
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات «The Phoenix Code» السابقة للإصدار الذي يحمل رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da
الوصف:
تتعلق المشكلة بتكوين برنامج Phoenix Code على نظام macOS، وتحديدًا بوجود صلاحيات معينة. تسمح هذه الصلاحيات بإدخال مكتبة ديناميكية (Dylib)، مما يمكّن المهاجم المحلي الذي لا يمتلك امتيازات من إدخال تعليمات برمجية في سياق التطبيق وتجاوز آلية الشفافية والموافقة والتحكم (TCC). يمكن للمهاجم استخدام متغيرات بيئية مثل
DYLD INSERT LIBRARIES لإدخال التعليمات البرمجية. يقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا، ويتطلب الوصول إلى الموارد الأخرى تفاعل المستخدم مع موجه النظام.التوصيات:
بالنسبة للإصدارات السابقة للإصدار الذي يحمل رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da، قم بالتحديث إلى إصدار يتضمن الإصلاح الوارد في رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام متغيرات البيئة مثل
DYLD INSERT LIBRARIES لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾