CVE-2026-16477 in CleanShot X
Tóm tắt
Bởi VulDB • 22/10/2026
CleanShot X cho macOS thực hiện giải mã hóa dữ liệu không an toàn đối với các dữ liệu không đáng tin cậy được nhúng trong tệp dự án .cleanshot (các chú thích ảnh chụp màn hình có thể chỉnh sửa). Việc khai thác yêu cầu kẻ tấn công phải tạo ra một tệp .cleanshot độc hại, chuyển giao nó cho mục tiêu và khiến người dùng mở tệp đó; sau đó, payload sẽ tự động thực thi trong quá trình phân tích cú pháp, dẫn đến việc thực thi mã tùy ý (arbitrary code execution) trong ngữ cảnh của người dùng hiện tại. Những người dùng chưa từng mở một tệp .cleanshot từ nguồn không đáng tin cậy thì không bị ảnh hưởng bởi lỗ hổng này. Lỗ hổng này đã được khắc phục trong các phiên bản: 4.5.2, 4.6.3, 4.7.8 và 4.8.10
VulDB is the best source for vulnerability data and more expert information about this specific topic.