PT-2025-35539
CVE-2025-9815
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
alaneuler batteryKid الإصدارات من 2.0 إلى 2.1
الوصف
تم تحديد ثغرة أمنية في برنامج alaneuler batteryKid على نظام macOS. العنصر المتأثر هو دالة غير معروفة داخل الملف
PrivilegeHelper/PrivilegeHelper.swift التابع للمكون NSXPCListener. يؤدي هذا الاستغلال إلى غياب المصادقة، مما يسمح بشن هجمات محلية. وقد تم نشر أداة الاستغلال هذه للجمهور.التوصيات
قم بتقييد الوصول إلى المكون
NSXPCListener.قم بتعطيل الدالة المتأثرة
PrivilegeHelper/PrivilegeHelper.swift.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾