FICHE CVE

CVE-2023-25394

Publiée le 2023-05-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Videostream pour macOS (versions 0.5.0 et 0.4.3) contient une faille dans son script de mise à jour privilégié qui permet à un utilisateur local de prendre le contrôle administratif complet du système. Un attaquant devrait déjà disposer d'un compte avec des privilèges limités sur votre machine et devoir synchroniser parfaitement une série d'actions spécifiques pour déclencher une condition de concurrence (race condition). Comme cela nécessite un accès local et un timing précis, l'exécution est difficile, mais elle entraîne une compromission totale du système en cas de succès.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-05-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Videostream macOS app 0.5.0 and 0.4.3 has a Race Condition. The Updater privileged script attempts to update Videostream every 5 hours.