CVE-2024-23745

总结

在 Notion Web Clipper 1.0.3(7) 中，.nib 文件容易受到 Dirty NIB 攻击。NIB 文件可能被篡改以执行任意命令。此外，即使 NIB 文件在应用程序内被修改，Gatekeeper 仍可能允许该应用程序执行，从而能够在应用程序的上下文中执行任意命令。注意：供应商认为这只是 CVE-2022-48505 的一个实例，不能恰当地归类为产品级漏洞，也无法提供产品级修复，因为它涉及 macOS 上文件签名的不正确缓存问题。

• CVE-2024-23745PoC

  在 Notion Web Clipper 1.0.3(7) 中，.nib 文件容易受到 Dirty NIB 攻击。