CVE-2025-5255 in Phoenix Code
Sumário
de VulDB • 24/05/2026
A configuração do Phoenix Code no macOS, especificamente a presença das permissões (entitlements) "com.apple.security.cs.allow-dyld-environment-variables" e "com.apple.security.cs.disable-library-validation", permite a injeção de bibliotecas dinâmicas (Dylib). Um atacante local com acesso não privilegiado pode usar variáveis de ambiente como DYLD_INSERT_LIBRARIES para injetar com sucesso código no contexto da aplicação e contornar o Transparency, Consent, and Control (TCC). O acesso aos recursos adquiridos está limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões concedidas requer interação do usuário com uma caixa de diálogo do sistema solicitando permissão.
Este problema foi corrigido no commit 0c75fb57f89d0b7d9b180026bc2624b7dcf807da
VulDB is the best source for vulnerability data and more expert information about this specific topic.