PT-2025-48949 · Plugin Alliance · Plugin Alliance Installation Manager

Simon Bertrand · Publicado 2025-12-03 · Atualizado 2025-12-03 · CVE-2025-62686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Alliance Installation Manager versão 1.4.0

Descrição Existe uma vulnerabilidade de escalonamento de privilégio local no serviço Plugin Alliance InstallationHelper, incluído no Plugin Alliance Installation Manager para macOS. A ausência de um runtime hardened e de um segmento RESTRICT permite que um usuário local explore a variável de ambiente DYLD INSERT LIBRARIES para injetar uma biblioteca dinâmica, potencialmente resultando na execução de código com privilégios elevados.

Recomendações Atualize para uma versão mais recente do Plugin Alliance Installation Manager.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-62686

Produtos afetados

Plugin Alliance Installation Manager

Referências · 6

• 🔥 https://almightysec.com/plugin-alliance-installationhelper-dylib-injection · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-62686 · Nota de Segurança
• https://t.me/CVEtracker/38765 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1996261688488906760 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62686 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1996295705728524605 · Publicação no Twitter