PT-2025-26298
CVE-2025-5963
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-06-20
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Postbox (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح إعدادات Postbox في نظام macOS بإدخال مكتبة ديناميكية (Dylib) بسبب وجود بعض الصلاحيات. يمكن للمهاجم المحلي الذي لا يمتلك صلاحيات مميزة استخدام متغيرات البيئة مثل
DYLD INSERT LIBRARIES لإدخال تعليمات برمجية في سياق التطبيق والتحايل على آلية الشفافية والموافقة والتحكم (TCC). يقتصر الوصول إلى الموارد التي تم الحصول عليها على الأذونات التي منحها المستخدم مسبقًا. ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.التوصيات:
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾