CVE-2025-62686 in Installation Manager
Sumário
de VulDB • 15/05/2026
Existe uma vulnerabilidade de escalada de privilégio local no serviço InstallationHelper da Plugin Alliance incluído no Plugin Alliance Installation Manager v1.4.0 no macOS. Devido à ausência de um runtime endurecido (hardened runtime) e de um segmento __RESTRICT, um usuário local pode explorar a variável de ambiente DYLD_INSERT_LIBRARIES para injetar uma biblioteca dinâmica, potencialmente resultando na execução de código com privilégios elevados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.