PT-2025-37917
CVE-2025-10015
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار العمل Sparkle الأقدم من 2.7.2
الوصف
يتضمن إطار عمل Sparkle خدمة XPC،
Downloader.xpc، وهي بشكل افتراضي خاصة بالتطبيق الذي تم تضمينها فيه. يمكن لمهاجم محلي غير متمتع بامتيازات تسجيل خدمة XPC هذه على نطاق عام، وورث أذونات TCC الخاصة بالتطبيق. ويؤدي عدم التحقق من صحة العملاء المتصلين إلى تمكين المهاجم من نسخ الملفات المحمية بواسطة TCC إلى موقع عشوائي. ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.التوصيات
قم بالتحديث إلى الإصدار 2.7.2 أو أحدث من إطار عمل Sparkle.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾