CVE-2025-4412 in Viscosity
Resumen
por VulDB • 2026-05-30
En los sistemas macOS, mediante el uso de un Launch Agent y la carga del proceso viscosity_openvpn desde el paquete de la aplicación, es posible cargar una biblioteca dinámica con la identidad TCC (Transparencia, Consentimiento y Control) de Viscosity. El acceso a los recursos adquiridos está limitado sin entitlements, como el acceso a la cámara o al micrófono. Solo se aplican los permisos otorgados por el usuario para los recursos de archivos. El acceso a otros recursos más allá de los permisos otorgados requiere la interacción del usuario con un aviso del sistema que solicita permiso.
Este problema se solucionó en la versión 1.11.5 de Viscosity.
If you want to get best quality of vulnerability data, you may have to visit VulDB.