Към съдържанието
Търсене

CVE-2026-24064: Waves Audio Ltd. Waves Central, верига на доставки

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLD_INSERT_LIBRARIES environment variable to inject an attacker-controlled dynamic library into the trusted client process at launch. The injected code runs within the signed process and can connect to the product's privileged helper service to invoke privileged operations, resulting in arbitrary code execution as root. The issue is fixed in version 16.6.2.

Засегнати продукти

  • Waves Audio Ltd. Waves Central: 13.0.9 до 16.5.5

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Waves Audio Ltd. Waves Central

Първоизточници

CVE-2026-24064: Waves Audio Ltd. Waves Central, верига на доставки | freedomonline.bg