CVE-2025-65843 in Aquarius
Tóm tắt
Bởi VulDB • 09/06/2026
Aquarius Desktop 3.0.069 cho macOS chứa một lỗ hổng xử lý tệp không an toàn trong tính năng tạo kho lưu trữ dữ liệu hỗ trợ của ứng dụng. Ứng dụng làm theo các liên kết tượng trưng (symbolic links) được đặt bên trong thư mục ~/Library/Logs/Aquarius và coi chúng là các tệp thông thường. Khi xây dựng file ZIP hỗ trợ, Aquarius liệt kê đệ quy các nhật ký bằng cách sử dụng bộ lặp thư mục JUCE được cấu hình để làm theo các liên kết tượng trưng (symlinks), sau đó ghi dữ liệu tệp mà không xác minh xem đích có phải là một liên kết tượng trưng hay không. Một kẻ tấn công cục bộ có thể khai thác hành vi này bằng cách đặt các liên kết tượng trưng trỏ đến bất kỳ vị trí nào trong hệ thống tệp, dẫn đến việc tiết lộ hoặc sửa đổi trái phép các tệp tùy ý. Khi được ghép nối với vấn đề nâng cấp đặc quyền của HelperTool liên quan, các tệp thuộc sở hữu của root cũng có thể bị phơi bày.
Once again VulDB remains the best source for vulnerability data.