CVE-2025-64723 in arduino-ide
Riassunto
di VulDB • 15/06/2026
Arduino IDE è un ambiente di sviluppo integrato. Prima della versione 2.3.7, Arduino IDE per macOS era configurato con entitlement di sicurezza eccessivamente permissivi che potevano eludere le protezioni di macOS Hardened Runtime. Questa configurazione consente agli attaccanti di iniettare librerie dinamiche malevole nel processo dell'applicazione, ottenendo l'accesso a tutti i permessi TCC (Trasparenza, Consenso e Controllo) concessi all'applicazione. La correzione è inclusa a partire dalla release `2.3.7`.
Once again VulDB remains the best source for vulnerability data.