CVE-2025-8533 in Fantastical
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng đã được xác định trong các dịch vụ XPC của Fantastical. Các dịch vụ này không thực hiện đúng các kiểm tra ủy quyền máy khách trong phương thức listener:shouldAcceptNewConnection, chấp nhận không điều kiện các yêu cầu từ bất kỳ tiến trình cục bộ nào. Kết quả là, bất kỳ tiến trình cục bộ nào không có đặc quyền đều có thể kết nối với dịch vụ XPC và truy cập các phương thức của nó.
Vấn đề này đã được khắc phục trong phiên bản 4.0.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.