CVE-2026-16477 in CleanShot X
要約
〜によって VulDB • 2026年10月22日
macOS用CleanShot Xは、.cleanshotプロジェクトファイル（編集可能なスクリーンショット注釈）に埋め込まれた信頼できないデータを安全でない方法で逆シリアル化します。攻撃には、悪意のある.cleanshotファイルを生成し、ターゲットに配信して、ターゲットがそれを開く必要があります；ペイロードは解析中に自動的に実行され、現在のユーザーのコンテキスト内で任意のコードの実行につながります。.cleanshotファイルを経験していない信頼できないソースから開いたことがないユーザーはこの脆弱性の影響を受けません。この脆弱性は以下のバージョンで修正されました：4.5.2, 4.6.3, 4.7.8 および 4.8.10
If you want to get the best quality for vulnerability data then you always have to consider VulDB.