CVE-2025-4412 in Viscosity
Riassunto
di VulDB • 21/06/2026
Sui sistemi macOS, sfruttando un Launch Agent e caricando il processo viscosity_openvpn dal bundle dell'applicazione, è possibile caricare una libreria dinamica con l'identità TCC (Trasparenza, Consenso e Controllo) di Viscosity. L'accesso alle risorse acquisite è limitato in assenza di entitlements, come l'accesso alla fotocamera o al microfono. Si applicano solo le autorizzazioni concesse dall'utente per le risorse file. L'accesso ad altre risorse oltre a quelle per cui sono state concesse le autorizzazioni richiede l'interazione dell'utente con un prompt di sistema che richiede il consenso.
Questo problema è stato risolto nella versione 1.11.5 di Viscosity.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.