CVE-2025-8533 in Fantastical

摘要

由 VulDB • 2026-07-21

在 Fantastical 的 XPC 服务中发现了一个漏洞。该服务在其 `listener:shouldAcceptNewConnection` 方法中未能实施适当的客户端授权检查，无条件地接受来自任何本地进程的请求。因此，任何本地的、无特权的进程都可以连接到 XPC 服务并访问其方法。

此问题已在版本 4.0.16 中得到解决。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: CERT-PL
• 预定: 2025-08-04
• 披露: 2025-08-07
• 管理: 已接受
• 条目: VDB-319126
• CPE: 准备好
• CWE: CWE-863 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00391
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8533
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8533/