ID de CVE
CVE-2025-8533
Fecha de publicación
07 de agosto de 2025
Proveedor
Flexibita
Producto
Fantástico
Versiones vulnerables
Todo antes de 4.0.16
Tipo de vulnerabilidad (CWE)
Autorización incorrecta (CWE-863)
Fuente de informes
Informe a Cert Polska
Descripción
CERT Polska ha recibido un informe sobre la vulnerabilidad en el software Flexibits Fantastic y participó en la coordinación de su divulgación.
La vulnerabilidad CVE-2025-8533: Se identificó una vulnerabilidad en los servicios XPC de fantástico. Los servicios no pudieron implementar las verificaciones adecuadas de autorización del cliente en su listener:shouldAcceptNewConnection Método, aceptando incondicionalmente las solicitudes de cualquier proceso local. Como resultado, cualquier proceso local y no privilegiado podría conectarse al servicio XPC y acceder a sus métodos.
Este problema se ha resuelto en la versión 4.0.16.
Créditos
Agradecemos a Karol Mazurek y Sławomir Zakrzewski del equipo de Afine por el informe de vulnerabilidad responsable.
Se puede encontrar más sobre el proceso de divulgación de vulnerabilidad coordinado en CERT Polska en https://cert.pl/en/cvd/.