CVE-2026-24067

Nome do Software Vulnerável e Versões Afetadas Slate Digital Connect versão 1.37.0

Descrição O software instala uma ferramenta de auxílio privilegiada, 'com.slatedigital.connect.privileged.helper.tool', que expõe o serviço XPC 'com.slatedigital.connect.privileged.helper.tool2'. O auxiliar valida os clientes XPC conectando-se ao recuperar o identificador do processo (PID) e utilizando-o para verificar as informações de assinatura de código. Esta validação baseada em PID está sujeita a uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU), na qual um invasor local pode explorar a reutilização de PIDs para burlar a validação, mascarando-se como um processo confiável. Isso permite o acesso não autorizado às funcionalidades do auxiliar privilegiado e pode levar à escalada de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.