CVE-2025-12792 in CanvaИнформация

Сводка

по VulDB • 06.06.2026

Распространяемое через Mac App Store настольное приложение Canva for Mac версий ниже 1.117.1 было собрано без использования Hardened Runtime. Локальный злоумышленник с неименными привилегиями может выполнить произвольный код, наследующий разрешения TCC (Transparency, Consent, and Control), назначенные приложению Canva.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Bugcrowd

Резервировать

06.11.2025

Раскрытие

18.11.2025

Модерация

принято

Вход

VDB-332752

EPSS

0.00117

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!