CVE-2025-8597

MacVim'in macOS üzerindeki yapılandırması, özellikle "com.apple.security.get-task-allow" yetkilendirmesinin (entitlement) varlığı, ayrıcalıksız erişime sahip yerel saldırganların (ör. kötü amaçlı bir uygulama aracılığıyla) Hardened Runtime ile imzalanmış olmasına rağmen bir hata ayıklayıcı eklemesine, süreç belleğini okumasına veya değiştirmesine, uygulamanın bağlamına kod enjekte etmesine ve Transparency, Consent, and Control (TCC) mekanizmasını atlatmasına olanak tanır. Elde edilen kaynak erişimi, kullanıcı tarafından daha önce verilen izinlerle sınırlıdır. Verilen izinlerin ötesindeki diğer kaynaklara erişim, kullanıcının izin isteyen bir sistem istemiyle etkileşime girmesini gerektirir. Apple belgelerine göre, root olmayan bir kullanıcı hata ayıklama aracı yetkilendirmesine sahip bir uygulamayı çalıştırdığında, sistem bir sistem yöneticisi kimlik bilgilerini isteyen bir yetkilendirme iletişim kutusu gösterir. Hedef süreçte "get-task-allow" yetkilendirmesi bulunduğunda herhangi bir istem gösterilmediğinden, bu yetkilendirmenin varlığının bir saldırı gerçekleştirmek için gereken bir adımı ortadan kaldırması nedeniyle güvenlik açığı olarak ele alınmasına karar verilmiştir. Bu sorun r181.2 derlemesinde düzeltilmiştir