CVE-2025-4412 in Viscosity
Zusammenfassung
von VulDB • 30.05.2026
Auf macOS-Systemen ist es durch die Nutzung eines Launch Agents und das Laden des Prozesses viscosity_openvpn aus dem Anwendungs-Bundle möglich, eine dynamische Bibliothek mit der TCC-Identität (Transparenz, Zustimmung und Kontrolle) von Viscosity zu laden. Der erlangte Ressourcenzugriff ist ohne Entitlements (z. B. Zugriff auf Kamera oder Mikrofon) eingeschränkt. Es gelten nur die vom Benutzer erteilten Berechtigungen für Dateiressourcen. Der Zugriff auf andere Ressourcen, die über die erteilten Berechtigungen hinausgehen, erfordert eine Benutzerinteraktion mit einer Systemabfrage zur Berechtigungsanfrage.
Dieses Problem wurde in Version 1.11.5 von Viscosity behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.