CVE-2026-16477 in CleanShot X
요약
\~에 의해 VulDB • 2026. 10. 22.
macOS용 CleanShot X는 .cleanshot 프로젝트 파일(편집 가능한 스크린샷 주석)에 포함된 신뢰할 수 없는 데이터를 불안전하게 역직렬화합니다. 공격자가 악성 .cleanshot 파일을 작성하여 대상에게 전달하고, 대상이 해당 파일을 열어야만 이 취약점이 악용됩니다. 그러면 페이로드가 구문 분석 중에 자동으로 실행되어 현재 사용자의 컨텍스트에서 임의 코드 실행(Arbitrary Code Execution)이 발생합니다. 신뢰할 수 없는 출처로부터 .cleanshot 파일을 한 번도 열어본 적이 없는 사용자는 이 취약점으로부터 영향을 받지 않습니다. 이 취약점은 버전 4.5.2, 4.6.3, 4.7.8 및 4.8.10에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.