CVE-2024-12786 in Adobe Downloader

الملخص

بحسب VulDB • 13/06/2026

تم العثور على ثغرة مصنفة كحرجة في X1a0He Adobe Downloader حتى الإصدار 1.3.1 على نظام macOS. تتأثر الدالة shouldAcceptNewConnection الموجودة في الملف com.x1a0he.macOS.Adobe-Downloader.helper التابع لمكون خدمة XPC Service. تؤدي عملية التلاعب إلى سوء إدارة الامتيازات. يجب أن يتم الهجوم محلياً. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. هذا المنتج غير تابع لشركة Adobe.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 19/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288966
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12786
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12786/