Winslow1984

**Nome do Software Vulnerável e Versões Afetadas** DVDFab Virtual Drive versão 2.0.0.5 **Description** O gerenciamento inadequado de privilégios existe no componente Signed Kernel Driver, afetando especificamente uma função na biblioteca `dvdfabio.sys`. Este problema permite que um invasor local manipule o sistema para obter privilégios não autorizados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: AppHouseKitchen AlDente Charge Limiter versões até a 1.29 Descrição: Foi encontrado um problema crítico no AppHouseKitchen AlDente Charge Limiter, afetando a função `shouldAcceptNewConnection` do arquivo `com.apphousekitchen.aldente-pro.helper` no componente XPC Service. Isso resulta em autorização inadequada, permitindo a execução de um ataque no host local. Recomendações: Para o AppHouseKitchen AlDente Charge Limiter versões até a 1.29, atualize para a versão 1.30 para corrigir este problema. Como solução alternativa temporária, considere desativar a função `shouldAcceptNewConnection` até que a atualização seja aplicada. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** exelban stats versões até 2.11.21 **Descrição** Foi identificada uma falha crítica na função `shouldAcceptNewConnection` do componente XPC Service, resultando em injeção de comandos. Esta falha pode ser explorada localmente. **Recomendações** Para versões até 2.11.21, atualize para a versão 2.11.22 para corrigir esta falha. Como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** X1a0He Adobe Downloader versão 1.3.1 e anteriores **Descrição** Foi encontrada uma vulnerabilidade crítica no X1a0He Adobe Downloader, afetando a função `shouldAcceptNewConnection` do arquivo `com.x1a0he.macOS.Adobe-Downloader.helper` no componente XPC Service. Isso leva a um gerenciamento inadequado de privilégios. A exploração foi divulgada ao público e pode ser utilizada, exigindo uma abordagem local para o ataque. Observa-se que este produto não é afiliado à empresa Adobe. **Recomendações** Para o X1a0He Adobe Downloader versão 1.3.1 e anteriores, como solução temporária, considere desativar a função `shouldAcceptNewConnection` até que um patch esteja disponível. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.