CVE-2024-40842

总结

已通过改进环境变量的验证解决了一个问题。此问题已在 macOS Sequoia 15 中修复。应用程序或许能够访问用户敏感数据。

• Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS研究

  CVE-2024-40842 的技术分析，这是 macOS 上 Apple XProtectRemediatorDubRobber 中的本地信息泄露漏洞，详细说明根本原因、攻击向量和修复措施。