CVE:CVE-2018-4047
CNNVD:CNNVD-201901-040
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。
MacPaw CleanMyMac X 4.04版本中的helper service存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。
solution:Upgrade macpaw cleanmymac_x to a higher version than 4.04,and avoid the version 4.04