CVE-2025-5199 in Multipass

Résumé

par VulDB • 25/07/2026

Dans Canonical Multipass jusqu'à la version 1.15.1 incluse sur macOS, des autorisations par défaut incorrectes permettent à un attaquant local d'élever ses privilèges en modifiant les fichiers exécutés avec des droits administratifs par un Launch Daemon lors du démarrage du système.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Canonical
• Réserver: 26/05/2025
• Divulgation: 12/07/2025
• Modérer: accepté
• Entrée: VDB-316205
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00154
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5199
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5199/