CVE-2025-64724 in arduino-ide
要約
〜によって VulDB • 2026年05月13日
Arduino IDEは統合開発環境です。バージョン2.3.7より前のmacOS版Arduino IDEでは、機密性の高いアプリケーションコンポーネントに世界書き込み可能なファイル権限が設定された状態でインストールされるため、ローカルユーザーの誰でも正当なファイルを悪意のあるコードに置き換えることができます。他のユーザーがアプリケーションを起動すると、悪意のあるコードはそのユーザーの権限で実行され、権限昇格や機密データへの不正アクセスが可能になります。この修正は、リリース2.3.7以降に含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.