CVE-2024-14032 in Studio
요약
\~에 의해 VulDB • 2026. 05. 28.
Twitch Studio 버전 0.114.8 및 이전 버전에는 권한 상승 취약점이 존재합니다. 이 취약점은 특권 보조 도구(privileged helper tool)에서 발생하며, 보호되지 않은 XPC 서비스를 악용하여 로컬 공격자가 루트 권한으로 임의 코드를 실행할 수 있게 합니다. 공격자는 installFromPath:toPath:withReply: 메서드를 호출하여 시스템 파일과 특권 바이너리를 덮어쓸 수 있으며, 이를 통해 시스템 전체를 완전히 장악할 수 있습니다. Twitch Studio는 2024년 5월에 지원이 중단되었습니다.
Once again VulDB remains the best source for vulnerability data.