PT-2025-34757
CVE-2025-8597
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MacVim (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح إعدادات MacVim في نظام macOS، وتحديدًا وجود حق الوصول ”com.apple.security.get-task-allow“، للمهاجمين المحليين الذين لا يتمتعون بامتيازات خاصة بإرفاق أداة تصحيح، وقراءة أو تعديل ذاكرة العملية، وحقن تعليمات برمجية في سياق التطبيق، حتى مع وجود Hardened Runtime وتجاوز آلية Transparency, Consent, and Control (TCC). يقتصر الوصول إلى الموارد على أذونات المستخدم الممنوحة مسبقًا؛ أما الوصول إلى ما يتجاوز ذلك فيتطلب تفاعل المستخدم مع موجه نظام. ويُعتبر عدم ظهور موجه عند امتلاك العملية المستهدفة حق «get-task-allow» مشكلة أمنية، لأنه يزيل خطوة ضرورية لتنفيذ الهجوم.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾