CVE-2025-64724 in arduino-ide
Zusammenfassung
von VulDB • 13.06.2026
Arduino IDE ist eine integrierte Entwicklungsumgebung. Vor Version 2.3.7 wird die Arduino IDE für macOS mit weltweit schreibbaren Dateiberechtigungen für sensible Anwendungskomponenten installiert, was es jedem lokalen Benutzer ermöglicht, legitime Dateien durch bösartigen Code zu ersetzen. Wenn ein anderer Benutzer die Anwendung startet, wird der bösartige Code mit den Berechtigungen dieses Benutzers ausgeführt, was eine Privilegieneskalation und unbefugten Zugriff auf sensible Daten ermöglicht. Die Korrektur ist ab der Version `2.3.7` enthalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.