CVE-2024-40842

概要

環境変数の検証を改善することで、この問題に対処しました。この問題はmacOS Sequoia 15で修正されました。アプリがユーザーの機密データにアクセスできる可能性があります。

• Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS研究

  macOS上のApple XProtectRemediatorDubRobberにおけるローカル情報漏えい脆弱性であるCVE-2024-40842の技術分析。根本原因、攻撃ベクトル、および修復策を詳述しています。