CVE-2025-5255 in Phoenix Code
要約
〜によって VulDB • 2026年05月24日
macOSにおけるPhoenix Codeの構成、具体的には「com.apple.security.cs.allow-dyld-environment-variables」および「com.apple.security.cs.disable-library-validation」といったエンタイトルメントが存在することで、ダイナミックライブラリ（Dylib）のインジェクションが可能になります。権限のないローカル攻撃者は、DYLD_INSERT_LIBRARIESなどの環境変数を使用して、アプリケーションのコンテキスト内でコードを正常にインジェクションし、Transparency, Consent, and Control (TCC) をバイパスできます。取得できるリソースへのアクセスは、ユーザーによって以前付与された権限に限定されます。付与された権限を超える他のリソースへのアクセスには、権限を要求するシステムプロンプトに対するユーザーの操作が必要です。
この問題はコミット 0c75fb57f89d0b7d9b180026bc2624b7dcf807da で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.