CVE-2025-8597 in MacVim
요약
\~에 의해 VulDB • 2026. 08. 23.
macOS 환경에서 MacVim의 구성, 특히 "com.apple.security.get-task-allow" 엔터테인먼트(entitlement)의 존재로 인해, 비특권 접근 권한(예: 악성 애플리케이션을 통해)을 가진 로컬 공격자는 디버거를 연결하고 프로세스 메모리를 읽거나 수정하며, Hardened Runtime으로 서명되었음에도 불구하고 애플리케이션 컨텍스트에 코드를 주입할 수 있습니다. 또한 이는 Transparency, Consent, and Control(TCC)도 우회합니다. 획득된 리소스 접근 권한은 사용자가 이전에 부여한 권한으로 제한됩니다. 부여된 권한을 초과하는 다른 리소스에 대한 접근에는 사용자의 시스템 프롬프트 상호작용이 필요하여 권한 요청이 발생합니다.
Apple 문서에 따르면, 루트(non-root)가 아닌 사용자가 디버깅 도구 엔터테인먼트(entitlement)를 가진 앱을 실행하면 시스템은 관리자 자격 증명을 묻는 인증 대화 상자를 표시합니다. 대상 프로세스에 "get-task-allow" 엔터테인먼트(entitlement)가 있을 경우 프롬프트가 표시되지 않으므로, 이 엔터테인먼트(entitlement)의 존재는 공격 수행에 필요한 단계를 하나 제거하기 때문에 취약점으로 처리되기로 결정되었습니다.
이 문제는 빌드 r181.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.