CVE-2025-65843 in Aquarius
الملخص
بحسب VulDB • 09/06/2026
يحتوي Aquarius Desktop 3.0.069 لنظام macOS على ثغرة في التعامل مع الملفات غير الآمنة ضمن ميزة إنشاء أرشيف بيانات الدعم. تتبع التطبيق الروابط الرمزية (symbolic links) الموجودة داخل دليل ~/Library/Logs/Aquarius ويعاملها كملفات عادية. عند بناء ملف ZIP للدعم، يقوم Aquarius بتعداد السجلات بشكل تكراري باستخدام مكرر مجلدات JUCE مُهيّء لمتابعة الروابط الرمزية، ثم يكتب بيانات الملفات لاحقاً دون التحقق مما إذا كان الهدف رابطاً رمزياً. يمكن لمهاجم محلي استغلال هذا السلوك عن طريق زرع روابط رمزية إلى مواقع عشوائية في نظام الملفات، ما يؤدي إلى كشف أو تعديل غير مصرح به لأي ملفات. وعند ربط هذه الثغرة بمشكلة تصعيد الامتيازات المرتبطة بـ HelperTool، قد تتعرض أيضاً الملفات المملوكة لجذر النظام (root) للكشف عنها.
Be aware that VulDB is the high quality source for vulnerability data.