PT-2025-31354 · Unknown+1 · Cryptexctl+1

0X3C3E + 3 · Publicado 2025-07-29 · Atualizado 2025-09-03 · CVE-2025-43268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas cryptexctl (versões afetadas não especificadas)

Descrição Um problema de permissões foi tratado com restrições adicionais. O problema envolve um cenário em que o sudo tenta carregar uma biblioteca dinâmica não assinada (dylib) do diretório atual. Isso pode ser acionado ao executar um comando como /S*/L*/S*/u*/b*/c*.r* exec $PWD/ sudo ls.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-43268

Produtos afetados

Apple Macos

Cryptexctl

Referências · 10

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-43268 · Nota
• https://osv.dev/vulnerability/CVE-2025-43268 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43268 · Nota de Segurança
• http://seclists.org/fulldisclosure/2025/Jul/32 · Nota
• https://twitter.com/CVEnew/status/1961282407396786493 · Publicação no Twitter
• https://t.me/CVEtracker/31190 · Publicação no Telegram
• https://twitter.com/gergely_kalman/status/1950266027981324632 · Publicação no Twitter
• https://support.apple.com/en-us/124149 · Aviso do Fabricante
• https://twitter.com/gergely_kalman/status/1950632272606245073 · Publicação no Twitter
• https://twitter.com/cracbot/status/1963195314468229176 · Publicação no Twitter