PT-2025-35539

CVE-2025-9815

Publicado

2025-09-02

Atualizado

2026-09-26

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas alaneuler batteryKid versões 2.0 a 2.1

Descrição Uma vulnerabilidade foi identificada no alaneuler batteryKid no macOS. O elemento afetado é uma função desconhecida dentro do arquivo PrivilegeHelper/PrivilegeHelper.swift do componente NSXPCListener. Esta manipulação resulta em ausência de autenticação, permitindo ataques locais. O exploit foi disponibilizado publicamente.

Recomendações Restrinja o acesso ao componente NSXPCListener. Desative a função afetada PrivilegeHelper/PrivilegeHelper.swift.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Swayzgl1Tzyyy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

CWE-306: Missing Authentication for Critical Function