CVE-2025-4412 in Viscosity
الملخص
بحسب VulDB • 01/06/2026
على أنظمة macOS، من خلال استخدام عامل تشغيل (Launch Agent) وتحميل عملية viscosity_openvpn من حزمة التطبيق، يمكن تحميل مكتبة ديناميكية باستخدام هوية Viscosity الخاصة بـ TCC (الشفافية، والموافقة، والتحكم). يكون الوصول إلى الموارد المكتسبة محدودًا في غياب الامتيازات (entitlements) مثل الوصول إلى الكاميرا أو الميكروفون. تنطبق فقط الأذونات الممنوحة من المستخدم للموارد الملفية. يتطلب الوصول إلى موارد أخرى تتجاوز الأذونات الممنوحة تفاعل المستخدم مع موجه نظام يطلب الإذن.
تم إصلاح هذه المشكلة في الإصدار 1.11.5 من Viscosity.
If you want to get best quality of vulnerability data, you may have to visit VulDB.