PT-2025-25173 · Archify · Archify

Carlos Garrido · Publicado 2025-06-10 · Atualizado 2025-06-11 · CVE-2024-9062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Archify (versões afetadas não especificadas)

Descrição O problema está relacionado à validação insuficiente do cliente na ferramenta auxiliar privilegiada, com.oct4pie.archifyhelper, que é exposta via XPC. Esta ferramenta é responsável por operações privilegiadas, como exclusão arbitrária de arquivos e alterações de permissões de arquivos. No entanto, ela não verifica a assinatura de código, os entitlements ou as flags de assinatura do cliente conectante, permitindo que qualquer processo local estabeleça uma conexão e invoque funcionalidades privilegiadas. Isso leva à execução não autorizada de ações com privilégios de nível root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-9062

Produtos afetados

Archify

Referências · 8

• https://pentraze.com/vulnerability-reports · Nota
• https://t.me/latest_high_impact_cve/2606 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9062 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2605 · Publicação no Telegram
• https://t.me/cvetracker/25983 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932584555417870449 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1932679239116914985 · Publicação no Twitter
• https://pentraze.com · Nota