漏洞标题
N/A
漏洞描述信息
在Yelp MacOSCollector中发现了一个问题。恶意构造的通用/fat二进制文件可以绕过第三方代码签名检查。通过不完全检查通用/fat二进制文件，第三方工具的用户将认为代码由苹果签名，但恶意未签名代码将执行。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in Yelp OSXCollector. A maliciously crafted Universal/fat binary can evade third-party code signing checks. By not completing full inspection of the Universal/fat binary, the user of the third-party tool will believe that the code is signed by Apple, but the malicious unsigned code will execute.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Yelp OSXCollector 安全漏洞
漏洞描述信息
Yelp OSXCollector是一套适用于OSX的恶意软件分析工具包。 Yelp OSXCollector中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
CVSS信息
N/A
漏洞类别
信任管理问题