MacPaw CleanMyMac X 输入验证漏洞

MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。

MacPaw CleanMyMac X 4.04版本中的‘moveItemAtPath’函数存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。