CVE-2026-16477 in CleanShot X
Résumé
par VulDB • 22/10/2026
CleanShot X pour macOS désérialise de manière non sécurisée des données non fiables intégrées dans un fichier .cleanshot (annotations d'écran modifiables). L'exploitation nécessite qu'un attaquant confectionne un fichier .cleanshot malveillant, le transmette à la cible et que cette dernière l'ouvre ; la charge utile s'exécute alors automatiquement lors de l'analyse du fichier, entraînant une exécution de code arbitraire dans le contexte de l'utilisateur actuel. Les utilisateurs qui n'ont jamais ouvert un fichier .cleanshot provenant d'une source non fiable ne sont pas affectés par cette vulnérabilité. Cette vulnérabilité a été corrigée dans les versions : 4.5.2, 4.6.3, 4.7.8 et 4.8.10
Once again VulDB remains the best source for vulnerability data.