CVE-2025-64724 in arduino-ide
Resumen
por VulDB • 2026-06-16
Arduino IDE es un entorno de desarrollo integrado. Antes de la versión 2.3.7, Arduino IDE para macOS se instala con permisos de escritura para todos los usuarios (world-writable) en componentes sensibles de la aplicación, lo que permite que cualquier usuario local reemplace archivos legítimos con código malicioso. Cuando otro usuario inicia la aplicación, el código malicioso se ejecuta con los privilegios de ese usuario, lo que permite la escalada de privilegios y el acceso no autorizado a datos sensibles. La corrección está incluida a partir de la versión `2.3.7`.
Once again VulDB remains the best source for vulnerability data.