CVE-2024-14032: falha de alta gravidade em Twitch Studio
Twitch Studio LauncherHelper XPC Missing Authorization to Root File Write
Publicada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.5epss 0.2%
probabilidade de exploração
0.2%top 93% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Twitch Studio version 0.114.8 and prior contain a privilege escalation vulnerability in its privileged helper tool that allows local attackers to execute arbitrary code as root by exploiting an unprotected XPC service. Attackers can invoke the installFromPath:toPath:withReply: method to overwrite system files and privileged binaries, achieving full system compromise. Twitch Studio was discontinued in May 2024.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Twitch · Twitch StudioPoCs públicas encontradas — 1
cve_referencewww.iru.com/blog/twitch-privileged-helpernão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://help.twitch.tv/s/article/recommended-software-for-broadcastinghttps://help.twitch.tv/s/topic/0TO3a000000kZfYGAU/twitch-studiohttps://www.iru.com/blog/twitch-privileged-helperhttps://www.vulncheck.com/advisories/twitch-studio-launcherhelper-xpc-missing-authorization-to-root-file-write