MacPaw CleanMyMac X 输入验证漏洞 CVE-2018-4032 CNNVD-201901-036
6.6
AV
AC
AU
C
I
A
发布：
2019-01-10
修订：
2019-01-17
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。 MacPaw CleanMyMac X 4.04版本中的‘moveItemAtPath’函数存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
