PT-2025-40365
CVE-2025-57443
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FrostWire الإصدار 6.14.0-build-326
الوصف
يحتوي البرنامج على صلاحيات متساهلة، وتحديدًا
allow-dyld-environment-variables وdisable-library-validation. تسمح هذه الصلاحيات للمهاجمين المحليين الذين لا يمتلكون امتيازات بحقن كود في عملية FrostWire باستخدام متغير البيئة DYLD INSERT LIBRARIES. قد يؤدي حقن الكود هذا إلى تصعيد الامتيازات داخل الدلائل التي وافق عليها TCC. تُستخدم متغير البيئة DYLD INSERT LIBRARIES لتحميل المكتبات المشتركة في عملية ما، مما قد يؤدي إلى استبدال الوظائف الحالية أو إدخال كود ضار. TCC (الشفافية والموافقة والتحكم) هو إطار عمل أمني في نظام macOS يدير أذونات المستخدم للوصول إلى الموارد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾