CVE-2024-44250CVE-2024-44250是影响macOS Sequoia的一个高危安全漏洞。该漏洞源于系统权限管理的逻辑缺陷,允许恶意应用程序突破沙箱限制。攻击者可在无需用户交互的情况下,利用本地高权限应用执行任意代码,导致机密性、完整性及可用性受损。苹果已在macOS Sequoia 15.1中修复此问题。
该漏洞的核心在于macOS Sequoia(15.1之前版本)在处理应用程序权限请求时存在校验疏漏。沙箱机制旨在隔离应用资源,但CVE-2024-44250允许本地高权限应用利用此缺陷欺骗安全子系统。虽然攻击向量为本地(AV:L)且需高权限(PR:H)启动,但成功利用后可实现范围变更(S:C),即从应用沙箱逃逸至系统上下文。攻击者可借此获取特定提升权限,在系统层面执行任意代码,完全控制终端设备,窃取数据或植入后门。