CVE-2026-24064

Nome do Software Vulnerável e Versões Afetadas Waves Central for macOS versões 13.0.9 a 16.5.5

Description Um componente de cliente XPC confiável é assinado com permissões de tempo de execução endurecidas (hardened runtime entitlements) que permitem a injeção de bibliotecas dinâmicas. Um invasor local pode usar a variável de ambiente DYLD INSERT LIBRARIES para injetar uma biblioteca dinâmica maliciosa no processo do cliente confiável durante a inicialização. Isso permite que o código injetado seja executado dentro do processo assinado e se comunique com o serviço de auxílio privilegiado para realizar operações privilegiadas, resultando na execução de código arbitrário com privilégios de root.

Recommendations Atualizar para a versão 16.6.2.