macOS TCC Bypass Vulnerabilities in GIMP, Cursor, MacVim (CVE-2025-8672, CVE-2025-8667)

重要な脆弱性情報 脆弱性リスト CVE-2025-8672 - 公開日: 2025年9月11日 - 影響を受けるソフトウェア: GIMP - 影響を受けるバージョン: 3.1.4.2以降のすべてのバージョン - 脆弱性の種類: 不適切なデフォルト権限 (CWE-276) CVE-2025-53811 - 公開日: 2025年9月26日 - 影響を受けるソフトウェア: Mosh Pro - 影響を受けるバージョン: 1.3.2以降のすべてのバージョン - 脆弱性の種類: 不適切なデフォルト権限 (CWE-276) CVE-2025-9100 - 公開日: 2025年9月26日 - 影響を受けるソフトウェア: Cursor - 影響を受けるバージョン: 15.4.1以降のすべてのバージョン - 脆弱性の種類: 不適切なデフォルト権限 (CWE-276) CVE-2025-8667 - 公開日: 2025年9月26日 - 影響を受けるソフトウェア: MacVim - 影響を受けるバージョン: 101.2以降のすべてのバージョン - 脆弱性の種類: 未承認の制御ドメインへの機密システム情報の公開 (CWE-497) CVE-2025-8700 - 公開日: 2025年9月26日 - 影響を受けるソフトウェア: Inverse Ninja - 影響を受けるバージョン: 5.0.175以降のすべてのバージョン - 脆弱性の種類: 未承認の制御ドメインへの機密システム情報の公開 (CWE-497) CVE-2025-53813 - 公開日: 2025年9月26日 - 影響を受けるソフトウェア: Nozbe - 影響を受けるバージョン: 2025.11以降のすべてのバージョン - 脆弱性の種類: 不適切なデフォルト権限 (CWE-276) 脆弱性の説明 CERT Polskaは、GIMP、Mosh Pro、Cursor、MacVim、Nozbe、およびInverse Ninjaで発見された複数の脆弱性について報告しており、これらはTCC（透明性・同意・制御）のバイパスに関連しています。 CVE-2025-8672: macOS版GIMPのPythonインタープリタに脆弱性があり、ローカルユーザーが特定の操作を行うことで任意のコードを実行できます。 CVE-2025-53811: Mosh Proの 機能に脆弱性があり、ローカルユーザーが任意のコードを実行できます。 CVE-2025-9100: Cursorの 機能に脆弱性があり、ローカルユーザーが任意のコードを実行できます。 CVE-2025-8667: MacVimの 権限に脆弱性があり、ローカルユーザーが任意のコードを実行できます。 CVE-2025-8700: Inverse Ninjaの 権限に脆弱性があり、ローカルユーザーが任意のコードを実行できます。 CVE-2025-53813: Nozbeの 機能に脆弱性があり、ローカルユーザーが任意のコードを実行できます。 これらのすべての脆弱性により、ローカルユーザーはTCC保護メカニズムをバイパスし、未承認の操作を実行することが可能になります。

目標達成 すべての支援者に感謝 — 100%達成しました！

macOS TCC Bypass Vulnerabilities in GIMP, Cursor, MacVim (CVE-2025-8672, CVE-2025-8667)

目標達成すべての支援者に感謝 — 100%達成しました！