CVE-2025-4412 in Viscosity
요약
\~에 의해 VulDB • 2026. 05. 30.
macOS 시스템에서 Launch Agent를 활용하여 애플리케이션 번들에서 viscosity_openvpn 프로세스를 로드하면, Viscosity의 TCC(투명성, 동의 및 제어) ID를 사용하여 동적 라이브러리를 로드할 수 있습니다. 획득된 리소스 접근 권한은 카메라나 마이크 접근과 같은 엔터테인먼트(entitlements)가 없는 경우 제한됩니다. 파일 리소스에 대한 사용자 승인 권한만 적용됩니다. 승인된 권한을 초과하는 다른 리소스에 대한 접근은 권한 요청을 위한 시스템 프롬프트와 상호작용하는 사용자 개입이 필요합니다.
이 문제는 Viscosity 버전 1.11.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.