PT-2025-31677 · Unknown · Pearcleaner

Swayzgl1Tzyyy · Publicado 2025-08-01 · Atualizado 2025-08-03 · CVE-2025-54595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Pearcleaner de 4.4.0 a 4.5.1

Descrição O Pearcleaner é um limpador de aplicativos para macOS. O PearcleanerHelper, uma ferramenta auxiliar privilegiada incluída com o aplicativo, registra um serviço XPC (com.alienator88.Pearcleaner.PearcleanerHelper) que aceita conexões não autenticadas de qualquer processo local. Este serviço expõe um método que executa comandos de shell arbitrários, permitindo que usuários locais não privilegiados escalem privilégios para root após o auxiliar ser aprovado e estar ativo.

Recomendações Atualize para a versão 4.5.2 ou posterior.

Exploit

Correção

LPE

Improper Privilege Management

OS Command Injection

Enumeração de Fraquezas

CWE-269

CWE-78

Identificadores relacionados

CVE-2025-54595

GHSA-GR2J-65FH-8PVC

Produtos afetados

Pearcleaner

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54595.json · Exploit
• https://github.com/alienator88/Pearcleaner/releases/tag/4.5.2 · Nota
• https://github.com/alienator88/Pearcleaner/commit/69afadfa95791cb998118ca35c227007b230b984 · Nota
• https://github.com/alienator88/Pearcleaner/issues/278 · Nota
• https://github.com/alienator88/Pearcleaner/security/advisories/GHSA-gr2j-65fh-8pvc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54595 · Nota de Segurança
• https://twitter.com/UndercodeUpdate/status/1952124742195912965 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1951355934342521080 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54595 · Aviso do Fabricante