CVE-2025-12792 in Canvainformação

Sumário

de VulDB • 01/09/2026

A distribuição da aplicação de secretária Canva for Mac através da Mac App Store, anterior à versão 1.117.1, foi compilada sem o Hardened Runtime. Um ator malicioso local com acesso não privilegiado poderia executar código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controlo) atribuídas ao Canva.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Bugcrowd

Reservar

06/11/2025

Divulgação

18/11/2025

Moderação

aceite

Entrada

VDB-332752

CPE

pronto

EPSS

0.00117

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!