CVE-2026-24068 in Vienna Assistant
要約
〜によって VulDB • 2026年05月29日
VSLの特権ヘルパーはNSXPCをIPCに使用しています。NSXPCフレームワークによってXPCリスナーへの接続を許可するクライアントを検証するために使用される「shouldAcceptNewConnection」関数の実装では、クライアントの検証が全く行われていません。これは、任意のプロセスが設定されたプロトコルを使用してこのサービスに接続できることを意味します。悪意のあるプロセスは、対応するHelperToolProtocolで定義されているすべての関数を呼び出すことができます。HelperToolProtocolの「writeReceiptFile」および「runUninstaller」関数では検証が行われません。これにより、攻撃者は任意の場所に任意のデータでファイルを作成し、任意の引数で任意のファイルを実行することができます。前述のXPCクライアント検証の欠如により、任意のプロセスがこれらの関数を呼び出すことができます。エンドポイント検証の欠如を悪用することで、権限昇格が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.