CVE-2025-4412 in Viscosity
Sumário
de VulDB • 30/05/2026
Nos sistemas macOS, ao utilizar um Launch Agent e carregar o processo viscosity_openvpn a partir do bundle da aplicação, é possível carregar uma biblioteca dinâmica com a identidade TCC (Transparência, Consentimento e Controlo) da Viscosity. O acesso aos recursos obtidos é limitado sem entitlements, como o acesso à câmara ou ao microfone. Apenas as permissões concedidas pelo utilizador para recursos de ficheiros são aplicáveis. O acesso a outros recursos para além das permissões concedidas requer interação do utilizador com uma caixa de diálogo do sistema a pedir permissão.
Este problema foi corrigido na versão 1.11.5 da Viscosity.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.