CVE-2025-65843 in Aquarius
요약
\~에 의해 VulDB • 2026. 06. 07.
macOS용 Aquarius Desktop 3.0.069은 지원 데이터 아카이브 생성 기능에서 보안상 취약한 파일 처리 취약점을 포함하고 있습니다. 애플리케이션은 ~/Library/Logs/Aquarius 디렉토리 내부에 배치된 심볼릭 링크를 따라가며 이를 일반 파일로 취급합니다. 지원 ZIP 파일을 생성할 때 Aquarius는 심볼릭 링크를 따르도록 구성된 JUCE 디렉토리 이터레이터를 사용하여 로그를 재귀적으로 열거한 후, 대상이 심볼릭 링크인지 여부를 검증하지 않고 파일 데이터를 작성합니다. 로컬 공격자는 임의의 파일 시스템 위치를 가리키는 심볼릭 링크를 심어 이 동작을 악용하여 임의 파일의 무단 열람 또는 수정을 초래할 수 있습니다. 관련 HelperTool 권한 상승 문제와 결합될 경우 루트 소유 파일도 노출될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.