PT-2025-39246
CVE-2025-10906
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Magnetism Studios Endurance حتى الإصدار 3.3.0
الوصف
يوجد ثغرة أمنية في برنامج Magnetism Studios Endurance على نظام macOS. تعد الدالة
loadModuleNamed:WithReply الموجودة في مكون الملف /Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper، وتحديدًا في واجهة NSXPC، عرضة للتلاعب، مما قد يؤدي إلى عدم وجود مصادقة. يتطلب الهجوم وصولًا محليًّا.التوصيات
يجب تحديث الإصدارات الأقدم من 3.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾