Karol Mazurek

O Arduino IDE para macOS, em versões anteriores à 2.3.7, era instalado com permissões de arquivo excessivamente permissivas em componentes críticos do aplicativo. Isso permitia que qualquer usuário local substituísse arquivos legítimos por código malicioso. Quando outro usuário iniciava o aplicativo, o código malicioso era executado com os privilégios desse usuário, potencialmente resultando em elevação de privilégios e acesso não autorizado a dados sensíveis.

O Arduino IDE para macOS, antes da versão 2.3.7, possuía entitlements de segurança excessivamente permissivos. Essa configuração contornava as proteções do Hardened Runtime do macOS, permitindo que atacantes injetassem bibliotecas dinâmicas maliciosas no processo da aplicação. A exploração bem-sucedida concedia aos atacantes acesso a todas as permissões de Transparency, Consent, and Control (TCC) atribuídas à aplicação.

Existia uma falha de bypass de autenticação devido ao aplicativo empacotar um interpretador Python que herdava as permissões de Transparência, Consentimento e Controle (TCC) concedidas ao aplicativo principal. A execução do interpretador empacotado permitia que scripts de atacantes fossem executados com os privilégios TCC do aplicativo. A correção envolve o uso de restrições de processo pai para restringir o lançamento do interpretador apenas ao aplicativo principal com essas permissões.

Name of the Vulnerable Software and Affected Versions: Invoice Ninja versions prior to 5.0.175 Description: Invoice Ninja on macOS is susceptible to a local privilege escalation issue. The presence of the “com.apple.security.get-task-allow” entitlement allows local attackers with unprivileged access to attach a debugger, read or modify process memory, and inject code into the application's context, even with Hardened Runtime and Transparency, Consent, and Control (TCC) enabled. Access is limited to previously granted user permissions, but the entitlement bypasses a system authorization dialog normally required for debugging tools. Recommendations: Update to version 5.0.175 or later.

Nome do Software Vulnerável e Versões Afetadas: Mosh-Pro versão 1.3.2 Descrição: A configuração do Mosh-Pro no macOS, especificamente com o fuse "RunAsNode" habilitado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controle) do Mosh-Pro. O acesso aos recursos adquiridos é limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões TCC previamente concedidas solicitará a aprovação do usuário em nome do Mosh-Pro, potencialmente disfarçando a intenção maliciosa do atacante. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Nozbe anteriores à 2025.11 Descrição: A configuração do Nozbe no macOS, especificamente com o fuse "RunAsNode" habilitado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controle) do Nozbe. O acesso aos recursos adquiridos é limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão. Recomendações: Atualize o Nozbe para a versão 2025.11 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: MacVim (versões afetadas não especificadas) Descrição: A configuração do MacVim no macOS, especificamente a presença do entitlement "com.apple.security.get-task-allow", permite que atacantes locais com acesso não privilegiado anexem um depurador, leiam ou modifiquem a memória do processo e injetem código no contexto da aplicação, mesmo com o Hardened Runtime e contornando o Transparency, Consent, and Control (TCC). O acesso a recursos é limitado às permissões de usuário concedidas anteriormente; o acesso além dessas requer interação do usuário com um prompt do sistema. A ausência de um prompt quando o processo de destino possui o entitlement "get-task-allow" é considerada um problema de segurança, pois remove uma etapa necessária para realizar um ataque. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do GIMP anteriores à 3.1.4.2 Descrição: A versão do GIMP para macOS inclui um interpretador Python que herda as permissões de Transparência, Consentimento e Controle (TCC) concedidas ao aplicativo principal. Um atacante com acesso local pode utilizar este interpretador para executar comandos ou scripts arbitrários, potencialmente acessando arquivos do usuário em pastas protegidas por privacidade sem solicitar a aprovação do usuário. O acesso a recursos além das permissões TCC previamente concedidas pode solicitar a aprovação do usuário sob o disfarce do GIMP, potencialmente ocultando intenções maliciosas. Recomendações: Atualize para a versão 3.1.4.2 ou posterior do GIMP.

Existe uma falha nos serviços XPC do Fantastical na qual as verificações adequadas de autorização do cliente não foram implementadas no método `listener:shouldAcceptNewConnection`. Isso permitiu que qualquer processo local, sem privilégios, se conectasse ao serviço XPC e acessasse seus métodos.

Trata-se de uma vulnerabilidade de execução arbitrária de código que permite a um atacante autenticado localmente executar código arbitrário. A vulnerabilidade tem alto impacto na confidencialidade, integridade e disponibilidade e requer interação do usuário.

Name of the Vulnerable Software and Affected Versions: The Phoenix Code versions prior to the version with commit 0c75fb57f89d0b7d9b180026bc2624b7dcf807da Description: The issue is related to the configuration of The Phoenix Code on macOS, specifically the presence of certain entitlements. These entitlements allow for Dynamic Library (Dylib) injection, enabling a local attacker with unprivileged access to inject code into an application's context and bypass Transparency, Consent, and Control (TCC). The attacker can use environment variables like `DYLD INSERT LIBRARIES` to inject code. The acquired resource access is limited to previously granted permissions by the user, and access to other resources requires user interaction with a system prompt. Recommendations: For versions prior to the version with commit 0c75fb57f89d0b7d9b180026bc2624b7dcf807da, update to a version that includes the fix from commit 0c75fb57f89d0b7d9b180026bc2624b7dcf807da to resolve the issue. As a temporary workaround, consider restricting the use of environment variables like `DYLD INSERT LIBRARIES` to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Versões do Postbox (versões afetadas não especificadas) Descrição: A configuração do Postbox no macOS permite a injeção de Biblioteca Dinâmica (Dylib) devido à presença de certos entitlements. Um atacante local com acesso não privilegiado pode utilizar variáveis de ambiente como `DYLD INSERT LIBRARIES` para injetar código no contexto da aplicação e contornar o mecanismo de Transparência, Consentimento e Controle (TCC). O acesso aos recursos obtidos limita-se às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão. Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado ao uso do entitlement "com.apple.security.cs.disable-library-validation" e à falta de restrições de inicialização e carregamento de biblioteca, permitindo que um atacante local com acesso não privilegiado substitua uma biblioteca dinâmica legítima por uma maliciosa. Isso permite ao atacante contornar a Transparência, Consentimento e Controle (TCC) e executar o aplicativo com uma biblioteca dinâmica alterada. O acesso aos recursos adquiridos é limitado às permissões previamente concedidas pelo usuário, e o acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão.

O problema permite o carregamento de uma biblioteca dinâmica com a identidade TCC do Viscosity em sistemas macOS, utilizando um Launch Agent e carregando o processo viscosity openvpn a partir do pacote do aplicativo. O acesso a recursos adquirido é limitado sem entitlements, como acesso à câmera ou ao microfone. Apenas as permissões concedidas pelo usuário para recursos de arquivo se aplicam. O acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão.

A falha permite a injeção de código HTML no conteúdo da página através do campo `content` na página de definição de Aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esta falha foi explorada.

O problema permite que um atacante com acesso ao painel de Administração, especificamente à aba "Role Management", injete código adicionando uma nova função no campo `name`. No entanto, o risco de exploração deste problema é reduzido devido ao erro adicional necessário que permite contornar a política Content-Security-Policy, o que mitiga a execução de código JS, embora ainda permita injeção de HTML.

O problema permite spoofing de endereço IP ao fornecer um valor personalizado no cabeçalho `X-Forwarded-For`, o que compromete a responsabilização do mecanismo de registro de ações.

O problema envolve injeção de código no parâmetro "modalDlgMsgInternal" via POST no endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", que é então executado no navegador. O risco de exploração é parcialmente mitigado pela necessidade de contornar a Content-Security-Policy.

The application does not limit the number or frequency of user interactions, such as the number of incoming requests. At the "/EPMUI/VfManager.asmx/ChangePassword" endpoint, it is possible to perform a brute force attack on the current password in use.

The issue is related to a path traversal vulnerability in the page cache module of the Hummingbird WordPress plugin. This vulnerability occurs because the plugin does not validate the generated file path for page cache files before writing them.