Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Wildn00B

Pesquisador deTikTok USDS Red Team
#33225de 60,391
8.8CVSS total
Vulnerabilidades · 1
PT-2024-36621
2024-12-17
8.8
CVE-2024-55968
Dtex
Dtex Dec-M
Foi detectada uma falha no serviço com.dtexsystems.helper, que lida com operações privilegiadas no agente DTEX Event Forwarder do macOS. O serviço falha na implementação da validação crítica do cliente durante a comunicação entre processos (IPC) XPC, permitindo que agentes mal-intencionados explorem os métodos do serviço por meio de conexões de cliente não autorizadas. Isso pode levar à escalada de privilégios para root, abusando do método `submitQuery` do protocolo `DTConnectionHelperProtocol` por meio de uma conexão XPC não autorizada.