PT-2025-31677
CVE-2025-54595
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-08-03
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Pearcleaner من 4.4.0 إلى 4.5.1
الوصف
Pearcleaner هو برنامج لتنظيف التطبيقات على نظام macOS. يقوم PearcleanerHelper، وهي أداة مساعدة ذات امتيازات مضمنة مع التطبيق، بتسجيل خدمة XPC (
com.alienator88. Pearcleaner.PearcleanerHelper) تقبل اتصالات غير مصادق عليها من أي عملية محلية. توفر هذه الخدمة طريقة لتنفيذ أوامر شل تعسفية، مما يسمح للمستخدمين المحليين غير المتمتعين بامتيازات برفع امتيازاتهم إلى مستوى الجذر بعد الموافقة على الأداة المساعدة وتفعيلها.التوصيات
قم بالتحديث إلى الإصدار 4.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾