PT-2024-17736 · Unknown · X1A0He Adobe Downloader

Winslow1984 + 1 · Publicado 2024-12-19 · Atualizado 2024-12-19 · CVE-2024-12786

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

X1a0He Adobe Downloader versão 1.3.1 e anteriores

Descrição

Foi encontrada uma vulnerabilidade crítica no X1a0He Adobe Downloader, afetando a função shouldAcceptNewConnection do arquivo com.x1a0he.macOS.Adobe-Downloader.helper no componente XPC Service. Isso leva a um gerenciamento inadequado de privilégios. A exploração foi divulgada ao público e pode ser utilizada, exigindo uma abordagem local para o ataque. Observa-se que este produto não é afiliado à empresa Adobe.

Recomendações

Para o X1a0He Adobe Downloader versão 1.3.1 e anteriores, como solução temporária, considere desativar a função shouldAcceptNewConnection até que um patch esteja disponível. Restrinja o acesso ao componente XPC Service para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-269

CWE-266

Identificadores relacionados

CVE-2024-12786

Produtos afetados

X1A0He Adobe Downloader

Referências · 10

• 🔥 https://winslow1984.com/books/cve-collection/page/adobe-downloader-131-local-privilege-escalation · Exploit
• https://vuldb.com/?ctiid.288966 · Nota
• https://t.me/cvedetector/13337 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1869775596131090575 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1678 · Publicação no Telegram
• https://vuldb.com/?submit.464685 · Nota
• https://vuldb.com/?id.288966 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12786 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1869767908831674675 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1869764142518980736 · Publicação no Twitter