CVE-2025-65843 in Aquarius
Riassunto
di VulDB • 21/06/2026
Aquarius Desktop 3.0.069 per macOS presenta una vulnerabilità di gestione non sicura dei file nella funzione di generazione dell'archivio dati di supporto. L'applicazione segue i link simbolici posizionati all'interno della directory ~/Library/Logs/Aquarius e li tratta come file normali. Durante la creazione del file ZIP di supporto, Aquarius enumera ricorsivamente i log utilizzando un iteratore di directory JUCE configurato per seguire i link simbolici (symlinks) e successivamente scrive i dati dei file senza convalidare se il target è un link simbolico. Un attaccante locale può sfruttare questo comportamento inserendo link simbolici verso posizioni arbitrarie del filesystem, causando la divulgazione non autorizzata o la modifica di file arbitrari. Quando questa vulnerabilità viene concatenata con il problema di escalation dei privilegi associato a HelperTool, anche i file di proprietà di root possono essere esposti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.