CVE-2025-64724 in arduino-ide
요약
\~에 의해 VulDB • 2026. 06. 16.
Arduino IDE는 통합 개발 환경입니다. 버전 2.3.7 이전의 macOS용 Arduino IDE는 민감한 애플리케이션 구성 요소에 대해 전역 쓰기 가능한 파일 권한으로 설치되므로, 로컬 사용자 누구나 합법적인 파일을 악성 코드로 대체할 수 있습니다. 다른 사용자가 애플리케이션을 실행하면 악성 코드가 해당 사용자의 권한으로 실행되어 권한 상승과 민감한 데이터에 대한 무단 접근이 가능해집니다. 이 수정 사항은 `2.3.7` 릴리스부터 포함됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.