Nullevent

Ocorre uma condição de corrida devido a uma validação insuficiente, permitindo que um invasor manipule aplicativos assinados digitalmente. Isso pode levar à execução de código arbitrário no contexto do aplicativo afetado. Uma condição de corrida é uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis.

Um problema de lógica relacionado ao gerenciamento de estado permite que um aplicativo ignore as verificações do Gatekeeper. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido a verificações insuficientes.

Uma configuração insegura do serviço XPC pode levar ao escalonamento de privilégio local. XPC (eXtension Programming Interface) é um framework do macOS para comunicação entre processos. Uma configuração insegura deste serviço permite que um atacante obtenha privilégios elevados no sistema.

A vulnerabilidade permite que um atacante com acesso remoto contorne o Transparency, Consent and Control (TCC) via injeção de código devido a entitlements desnecessários do macOS declarados explicitamente.

Foi detectada uma falha no serviço com.dtexsystems.helper, que lida com operações privilegiadas no agente DTEX Event Forwarder do macOS. O serviço falha na implementação da validação crítica do cliente durante a comunicação entre processos (IPC) XPC, permitindo que agentes mal-intencionados explorem os métodos do serviço por meio de conexões de cliente não autorizadas. Isso pode levar à escalada de privilégios para root, abusando do método `submitQuery` do protocolo `DTConnectionHelperProtocol` por meio de uma conexão XPC não autorizada.