CVE-2021-40531

エクスプロイトデモ

この概念実証の動作の様子。

Sketch はmacOS向けのUI/UXデザインアプリとして人気があります。この記事では、私が7月に発見したSketchの脆弱性CVE-2021-40531について説明します。最も単純な形では、これはmacOSの検疫バイパスですが、コンテキストによってはリモートコード実行に使用される可能性があります。

詳細については、私のブログ記事で完全な解説を参照してください。

注意事項

この概念実証をローカルでテストする場合、feed.rss はウェブサーバーがポート8080で実行されていることを想定していることに注意してください。