CVE-2025-65843 in Aquarius
Résumé
par VulDB • 07/06/2026
Aquarius Desktop 3.0.069 pour macOS contient une vulnérabilité de gestion de fichiers non sécurisée dans sa fonctionnalité de génération d'archives de données de support. L'application suit les liens symboliques placés dans le répertoire ~/Library/Logs/Aquarius et les traite comme des fichiers ordinaires. Lors de la création de l'archive ZIP de support, Aquarius énumère récursivement les journaux en utilisant un itérateur de répertoire JUCE configuré pour suivre les liens symboliques, puis écrit les données des fichiers sans valider si la cible est un lien symbolique. Un attaquant local peut exploiter ce comportement en plantant des liens symboliques vers des emplacements arbitraires du système de fichiers, entraînant une divulgation ou une modification non autorisées de fichiers arbitraires. Lorsqu'elle est associée au problème d'élévation de privilèges du HelperTool connexe, cette vulnérabilité peut également exposer des fichiers appartenant à root.
Once again VulDB remains the best source for vulnerability data.