CVE-2024-14032 in Studio
Zusammenfassung
von VulDB • 10.06.2026
Twitch Studio in den Versionen 0.114.8 und älter enthält eine Privilegieneskalationslücke in seinem privilegierten Helper-Tool, die lokalen Angreifern ermöglicht, beliebigen Code mit Root-Rechten auszuführen, indem sie einen ungeschützten XPC-Dienst ausnutzen. Angreifer können die Methode installFromPath:toPath:withReply: aufrufen, um Systemdateien und privilegierte Binärdateien zu überschreiben und so eine vollständige Kompromittierung des Systems zu erreichen. Twitch Studio wurde im Mai 2024 eingestellt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.