CVE-2026-24067
Publiée le 2026-06-10 · Dernière modification le 2026-10-26
Slate Digital Connect 1.37.0 pour macOS contient une faille dans la manière dont son outil d'assistance privilégié vérifie les programmes qui s'y connectent. Un attaquant local peut exploiter une condition de concurrence (race condition) pour tromper le système et obtenir des privilèges de niveau root, lui permettant de compromettre totalement la machine. Cette attaque est relativement facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, bien qu'elle doive être effectuée par une personne ayant déjà un accès local à l'ordinateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Slate Digital Connect 1.37.0 for macOS installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The helper validates connecting XPC clients by obtaining the client's process identifier and using it to retrieve code-signing information for the process. This PID-based client validation is subject to a time-of-check time-of-use race condition because process identifiers can be reused. A local attacker can exploit PID reuse so that validation is performed against a trusted process instead of the original connecting process. This allows unauthorized access to privileged helper functionality and may lead to local privilege escalation.