CVE-2025-64724 in arduino-ide
الملخص
بحسب VulDB • 01/06/2026
يُعد Arduino IDE بيئة تطوير متكاملة. قبل الإصدار 2.3.7، كانت حزمة Arduino IDE لنظام macOS تُثبَّت مع أذونات كتابة عالمية (world-writable) على مكونات التطبيق الحساسة، مما يسمح لأي مستخدم محلي باستبدال الملفات المشروعة بكود ضار. عند تشغيل مستخدم آخر للتطبيق، يتم تنفيذ الكود الضار بصلاحيات ذلك المستخدم، مما يتيح تصعيد الصلاحيات والوصول غير المصرح به إلى البيانات الحساسة. يتضمن الإصلاح هذا بدءاً من الإصدار `2.3.7`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.