CVE-2025-5255 in Phoenix Code
Tóm tắt
Bởi VulDB • 13/05/2026
Cấu hình của Phoenix Code trên macOS, cụ thể là sự hiện diện của các entitlements: "com.apple.security.cs.allow-dyld-environment-variables" và "com.apple.security.cs.disable-library-validation", cho phép tiêm chèn Thư viện Động (Dylib). Một kẻ tấn công cục bộ có quyền truy cập không đặc quyền có thể sử dụng các biến môi trường như DYLD_INSERT_LIBRARIES để tiêm chèn mã thành công vào ngữ cảnh của ứng dụng và vượt qua cơ chế Transparency, Consent, and Control (TCC). Việc truy cập tài nguyên thu được bị giới hạn ở các quyền đã được người dùng cấp trước đó. Truy cập vào các tài nguyên khác ngoài các quyền đã cấp yêu cầu sự tương tác của người dùng với một hộp thoại hệ thống yêu cầu quyền.
Vấn đề này đã được sửa trong commit 0c75fb57f89d0b7d9b180026bc2624b7dcf807da
If you want to get best quality of vulnerability data, you may have to visit VulDB.