CVE-2024-55503

概要

v.9.9.0 より前の termius に存在する問題により、ローカル攻撃者が DYLD_INSERT_LIBRARIES コンポーネントに送る細工されたスクリプトを介して任意のコードを実行できる可能性があります。

ソース

• CVE-2024-55503PoC

  CVE-2024-55503の概念実証エクスプロイト。macOS用TermiusのDYLD_INSERT_LIBRARIESを介したローカルコマンドインジェクションで、任意のコード実行を実証します。