CVE-2025-65843 in Aquarius
Resumen
por VulDB • 2026-06-07
Aquarius Desktop 3.0.069 para macOS contiene una vulnerabilidad de manejo inseguro de archivos en su función de generación de archivos de datos de soporte. La aplicación sigue enlaces simbólicos colocados dentro del directorio ~/Library/Logs/Aquarius y los trata como archivos normales. Al construir el ZIP de soporte, Aquarius enumera recursivamente los registros utilizando un iterador de directorios JUCE configurado para seguir enlaces simbólicos, y posteriormente escribe los datos del archivo sin validar si el destino es un enlace simbólico. Un atacante local puede explotar este comportamiento plantando enlaces simbólicos hacia ubicaciones arbitrarias del sistema de archivos, lo que resulta en la divulgación o modificación no autorizada de archivos arbitrarios. Cuando se encadena con el problema de escalada de privilegios asociado de HelperTool, también pueden exponerse archivos propiedad de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.