CVE:CVE-2019-5011
CNNVD:CNNVD-201903-348
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。
CleanMyMac X 4.20版本中存在输入验证漏洞，该漏洞源于程序无法删除升级到最新版本的受影响组件。本地攻击者可利用该漏洞以root身份修改文件系统。
solution:Upgrade macpaw cleanmymac_x to a higher version than 4.20,and avoid the version 4.20