CVE-2025-15523
Açıklama
Inkscape'in MacOS sürümü, ana uygulama paketine kullanıcı tarafından verilen Şeffaflık, Onay ve Kontrol (TCC) izinlerini devralan bir Python yorumlayıcısı barındırmaktadır. Yerel kullanıcı erişimine sahip bir saldırgan, bu yorumlayıcıyı rastgele komutlar veya betikler ile çağırarak, uygulamanın önceden verilmiş TCC izinlerinden yararlanabilir ve kullanıcıya herhangi bir uyarı penceresi göstermeden gizlilik korumalı klasörlerdeki kullanıcı dosyalarına erişebilir. Önceden verilmiş TCC izinlerinin ötesindeki diğer kaynaklara erişim, kullanıcının onayını Inkscape adına isteyecek ve bu durum potansiyel olarak saldırganın kötü niyetini gizleyebilecektir. Bu sorun Inkscape'in 1.4.3 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- Inkscape Inkscape1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Inkscape Inkscape | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.