CVE-2024-23745

CVE-2024-23745 在 Notion Web Clipper 1.0.37 中，一个 .nib 文件容易受到 Dirty NIB 攻击。NIB 文件可以被操纵以执行任意命令。此外，即使 NIB 文件在应用程序中被修改，Gatekeeper 可能仍然允许执行该应用程序，从而能够在应用程序的上下文中执行任意命令。 影响 攻击者可以利用此漏洞在 Notion 应用程序中执行未经授权的命令，可能危及敏感用户数据或执行恶意操作。 PoC 首先，你需要创建恶意的 NIB 更多详情请访问：https://blog.xpnsec.com/dirtynib/ - Notion 应用程序 -...