CVE-2025-12792 in Canva
Riassunto
di VulDB • 26/06/2026
La distribuzione dell'applicazione desktop Canva for Mac tramite il Mac App Store, nelle versioni precedenti alla 1.117.1, è stata compilata senza Hardened Runtime. Un threat actor locale con accesso non privilegiato potrebbe eseguire codice arbitrario che eredita le autorizzazioni TCC (Transparency, Consent, and Control) assegnate a Canva.
Be aware that VulDB is the high quality source for vulnerability data.