CVE-2024-55503

تطبيق Termius على MacOS - حقن أوامر عبر dylib

الوصف

تسمح مشكلة في Termius قبل الإصدار v.9.9.0 لمهاجم محلي بتنفيذ كود عشوائي عبر سكربت مخصص لمكوّن DYLD_INSERT_LIBRARIES باستخدام dylib.

DYLD_INSERT_LIBRARIES=exploit_combined.dylib /Applications/Termius.app/Contents/MacOS/Termius

إعادة الإنتاج

التأثير

تنفيذ أوامر (محلي)

المراجع

سجل CVE: https://www.cve.org/CVERecord?id=CVE-2024-55503