Adobe Version Cue是Adobe Creative Suite中捆绑的为图像文件的编辑提供版本管理的工具。 Adobe Version Cue for Mac OS X中存在两个权限提升漏洞:第一个漏洞(CAN-2005-1842)允许本地攻击者通过VCNative应用程序以超级用户权限覆盖任意文件,导致权限提升。第二个漏洞(CAN-2005-1843)允许本地攻击者通过VCNative应用程序以超级用户权限加载任意函数库。这也会导致权限提升。 拥有本地Mac OS X帐号的用户可以利用这个漏洞获得对本地文件和应用程序的管理员访问。
Adobe Version Cue是Adobe Creative Suite中捆绑的为图像文件的编辑提供版本管理的工具。 Adobe Version Cue for Mac OS X中存在两个权限提升漏洞:第一个漏洞(CAN-2005-1842)允许本地攻击者通过VCNative应用程序以超级用户权限覆盖任意文件,导致权限提升。第二个漏洞(CAN-2005-1843)允许本地攻击者通过VCNative应用程序以超级用户权限加载任意函数库。这也会导致权限提升。 拥有本地Mac OS X帐号的用户可以利用这个漏洞获得对本地文件和应用程序的管理员访问。