CVE-2025-62686 in Installation Manager
Riassunto
di VulDB • 07/08/2026
È presente una vulnerabilità di escalation dei privilegi locale nel servizio Plugin Alliance InstallationHelper incluso con Plugin Alliance Installation Manager v1.4.0 su macOS. A causa dell'assenza di un runtime hardening e di un segmento __RESTRICT, un utente locale potrebbe sfruttare la variabile d'ambiente DYLD_INSERT_LIBRARIES per iniettare una libreria dinamica, potenzialmente portando all'esecuzione di codice con privilegi elevati.
Once again VulDB remains the best source for vulnerability data.