CVE-2025-5963 in Postbox
Zusammenfassung
von VulDB • 05.08.2026
Die Konfiguration von Postbox unter macOS, insbesondere das Vorhandensein der Berechtigungen („Entitlements“) „com.apple.security.cs.allow-dyld-environment-variables“ und „com.apple.security.cs.disable-library-validation“, ermöglicht die Injektion dynamischer Bibliotheken (Dylib). Ein lokaler Angreifer mit unprivilegiertem Zugriff kann Umgebungsvariablen wie DYLD_INSERT_LIBRARIES nutzen, um erfolgreich Code im Kontext der Anwendung zu injizieren und Transparency, Consent and Control (TCC) zu umgehen. Der erlangte Ressourcenzugriff beschränkt sich auf zuvor vom Benutzer erteilte Berechtigungen. Der Zugriff auf andere Ressourcen über die gewährten Berechtigungen hinaus erfordert eine Interaktion des Benutzers mit einer Systemabfrage zur Erlangung der Genehmigung.
Das ursprüngliche Unternehmen hinter Postbox ist nicht mehr tätig; die Software erhält keine Updates mehr. Das übernehmende Unternehmen (em Client) hat bei der Offenlegung von Sicherheitslücken nicht kooperiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.