PT-2025-32260
CVE-2025-8533
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2025-08-07
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fantastical الأقدم من 4.0.16
الوصف
يوجد عيب في خدمات XPC الخاصة بـ Fantastical، حيث لم يتم تنفيذ عمليات التحقق المناسبة من تفويض العميل في الأسلوب
listener:shouldAcceptNewConnection. وقد سمح ذلك لأي عملية محلية، دون امتيازات، بالاتصال بخدمة XPC والوصول إلى أساليبها.التوصيات
قم بالتحديث إلى الإصدار 4.0.16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾