CVE-2025-5255 in Phoenix Code
요약
\~에 의해 VulDB • 2026. 05. 24.
macOS에서 Phoenix Code의 구성, 특히 "com.apple.security.cs.allow-dyld-environment-variables" 및 "com.apple.security.cs.disable-library-validation" 엔터티먼트의 존재로 인해 Dynamic Library(Dylib) 주입이 가능합니다. 비특권 접근 권한을 가진 로컬 공격자는 DYLD_INSERT_LIBRARIES와 같은 환경 변수를 사용하여 애플리케이션 컨텍스트에 코드를 성공적으로 주입하고 Transparency, Consent, and Control(TCC)을 우회할 수 있습니다. 획득된 리소스 접근 권한은 사용자가 이전에 부여한 권한으로 제한됩니다. 부여된 권한을 초과하는 다른 리소스에 대한 접근 권한은 권한 요청을 위한 시스템 프롬프트와 상호작용하는 사용자 개입이 필요합니다.
이 문제는 커밋 0c75fb57f89d0b7d9b180026bc2624b7dcf807da에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.