CVE-2024-53407

在 Phiewer 4.1.0 中，dylib 注入会导致命令执行，攻击者可以注入 dylib 文件，从而可能导致远程控制以及对 macOS 上敏感用户数据的未授权访问。

复现

使用 .dylib 文件注入命令

DYLD_INSERT_LIBRARIES=exploit_combined.dylib /Applications/Phiewer\ \(lite\).app/Contents/MacOS/Phiewer\ \(lite\)

影响

命令执行（本地）

参考

https://phiewer.com/

https://www.cve.org/CVERecord?id=CVE-2024-53407