PT-2025-52244
CVE-2025-64723
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Arduino IDE الأقدم من 2.3.7
الوصف
كان برنامج Arduino IDE لنظام macOS، قبل الإصدار 2.3.7، يتمتع بصلاحيات أمان مفرطة في التساهل. كان هذا الإعداد يتجاوز إجراءات الحماية الخاصة بـ Hardened Runtime في نظام macOS، مما يسمح للمهاجمين بحقن مكتبات ديناميكية ضارة في عملية التطبيق. وكان الاستغلال الناجح يمنح المهاجمين الوصول إلى جميع أذونات «الشفافية والموافقة والتحكم» (TCC) الممنوحة للتطبيق.
التوصيات
قم بالتحديث إلى الإصدار 2.3.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾