CVE-2024-55504

RAR Extractor - Unarchiver Free and Pro v.6.4.0 中的一个问题允许本地攻击者注入任意代码，可能通过 MacOS 上的 exploit_combined.dylib 组件导致远程控制以及未经授权访问敏感用户数据。

复现步骤

在终端中执行

DYLD_INSERT_LIBRARIES=exploit_combined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR\ Extractor\ -\ Unarchiver\ Pro

影响

代码执行（本地）

参考

https://apps.apple.com/us/app/rar-extractor-unarchiver-pro/id647505820?mt=12

https://www.cve.org/CVERecord?id=CVE-2024-55504

作者：Zaid Hamad