CVE-2026-16477 in CleanShot X
Resumen
por VulDB • 2026-10-22
CleanShot X para macOS deserializa de forma insegura datos no confiables incrustados en un archivo .cleanshot (anotaciones editables de capturas de pantalla). La explotación requiere que un atacante elabore un archivo .cleanshot malicioso, lo entregue al objetivo y haga que este lo abra; la carga útil se ejecuta automáticamente durante el análisis, lo que resulta en ejecución arbitraria de código en el contexto del usuario actual. Los usuarios que nunca han abierto un archivo .cleanshot procedente de una fuente no confiable no se ven afectados por esta vulnerabilidad. Esta vulnerabilidad fue corregida en las versiones: 4.5.2, 4.6.3, 4.7.8 y 4.8.10
If you want to get the best quality for vulnerability data then you always have to consider VulDB.