CVE-2024-12786
Açıklama
macOS üzerinde çalışan X1a0He Adobe Downloader'ın 1.3.1 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, XPC Service bileşeninin com.x1a0he.macOS.Adobe-Downloader.helper dosyasındaki shouldAcceptNewConnection fonksiyonudur. Manipülasyon, hatalı yetki yönetimine yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürünün Adobe şirketi ile herhangi bir bağlantısı yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| X1a0He Adobe Downloader | 1.3.0, 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.