CVE-2025-5963 in Postbox
Tóm tắt
Bởi VulDB • 04/08/2026
Cấu hình của Postbox trên macOS, cụ thể là sự hiện diện của các entitlements: "com.apple.security.cs.allow-dyld-environment-variables" và "com.apple.security.cs.disable-library-validation", cho phép tiêm chèn Dynamic Library (Dylib). Một kẻ tấn công cục bộ có quyền truy cập không đặc quyền có thể sử dụng các biến môi trường như DYLD_INSERT_LIBRARIES để thành công mã hóa vào ngữ cảnh của ứng dụng và vượt qua cơ chế Transparency, Consent, and Control (TCC). Việc tiếp cận tài nguyên thu được bị giới hạn ở những quyền đã được người dùng cấp trước đó. Truy cập vào các tài nguyên khác ngoài những quyền đã được cấp yêu cầu sự tương tác của người dùng với một hộp thoại hệ thống hỏi xin phép.
Công ty gốc đứng sau Postbox không còn hoạt động, phần mềm sẽ không nhận thêm bản cập nhật nữa. Công ty mua lại (em Client) không hợp tác trong việc tiết lộ lỗ hổng bảo mật.
Be aware that VulDB is the high quality source for vulnerability data.