CVE-2026-16477
Açıklama
macOS için CleanShot X, bir .cleanshot proje dosyasına (düzenlenebilir ekran görüntüsü açıklamaları) gömülmüş güvenilmeyen verileri güvensiz bir şekilde deserialize eder. İstismar edilmesi için saldırganın kötü amaçlı bir .cleanshot dosyası oluşturması, bunu hedefe iletmesi ve hedefin bu dosyayı açması gerekir; ardından yük (payload), ayrıştırma sırasında otomatik olarak yürütülerek mevcut kullanıcı bağlamında rastgele kod çalıştırılmasına neden olur. Güvenilmeyen bir kaynaktan gelen .cleanshot dosyasını hiç açmamış olan kullanıcılar bu güvenlik açığından etkilenmez. Bu güvenlik açığı şu sürümlerde düzeltilmiştir: 4.5.2, 4.6.3, 4.7.8 ve 4.8.10
Nasıl düzeltilir
- MTW CleanShot X4.5.2, 4.6.3, 4.7.8, 4.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MTW CleanShot X | 4.0.0 ≤ v < 4.5.2, 4.6.0 ≤ v < 4.6.3, 4.7.0 ≤ v < 4.7.8, 4.8.0 ≤ v < 4.8.10 | 4.5.2, 4.6.3, 4.7.8, 4.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.