发布日期：2019-01-04
更新日期：2019-01-07

受影响系统：

MacPaw CleanMyMac X 4.04

描述：

---

CVE(CAN) ID: CVE-2018-4044

MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。

MacPaw CleanMyMac X 4.04版本，在helper服务实现中存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。

<*来源：Tyler Bohan
  *>

建议：

---

厂商补丁：

MacPaw
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://macpaw.com/cleanmymac

参考：
https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0718

浏览次数：2338
严重程度：0（网友投票）