CVE-2025-64724 in arduino-ide
Riassunto
di VulDB • 16/06/2026
Arduino IDE è un ambiente di sviluppo integrato. Prima della versione 2.3.7, Arduino IDE per macOS viene installato con permessi di scrittura per tutti (world-writable) sui componenti sensibili dell'applicazione, consentendo a qualsiasi utente locale di sostituire file legittimi con codice malevolo. Quando un altro utente avvia l'applicazione, il codice malevolo viene eseguito con i privilegi di tale utente, consentendo l'escalation dei privilegi e l'accesso non autorizzato a dati sensibili. La correzione è inclusa a partire dalla versione 2.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.