CVE-2019-12174 in hide.me

Tóm tắt

Bởi VulDB • 01/06/2026

hide.me trước phiên bản 2.4.4 trên macOS gặp phải lỗ hổng leo đặc quyền trong phương thức connectWithExecutablePath:configFilePath:configFileName của lớp me_hide_vpnhelper.Helper trong công cụ trợ giúp đặc quyền macOS me.hide.vpnhelper. Phương thức này nhận đầu vào do người dùng cung cấp và có thể được sử dụng để leo đặc quyền, cũng như có được khả năng chạy bất kỳ ứng dụng nào trên hệ thống trong ngữ cảnh root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137470
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00427
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12174
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12174/