CVE-2025-12792 in Canva
Résumé
par VulDB • 06/06/2026
La distribution de l'application desktop Canva for Mac via le Mac App Store avant la version 1.117.1 a été compilée sans Hardened Runtime. Un acteur malveillant local disposant d'un accès non privilégié pourrait exécuter du code arbitraire qui hérite des autorisations TCC (Transparency, Consent, and Control) attribuées à Canva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.