PT-2025-52245 · Arduino · Arduino Ide

Karmaz95 + 1 · Publicado 2025-12-18 · Atualizado 2026-02-19 · CVE-2025-64724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Arduino IDE anteriores à 2.3.7

Descrição O Arduino IDE para macOS, em versões anteriores à 2.3.7, era instalado com permissões de arquivo excessivamente permissivas em componentes críticos do aplicativo. Isso permitia que qualquer usuário local substituísse arquivos legítimos por código malicioso. Quando outro usuário iniciava o aplicativo, o código malicioso era executado com os privilégios desse usuário, potencialmente resultando em elevação de privilégios e acesso não autorizado a dados sensíveis.

Recomendações Atualize para a versão 2.3.7 ou posterior.

Exploit

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-64724

GHSA-3FVJ-PGQW-FGW6

Produtos afetados

Arduino Ide

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64724.json · Exploit
• https://github.com/arduino/arduino-ide/releases/tag/2.3.7 · Nota
• https://github.com/arduino/arduino-ide/pull/2805/commits/5d282f38496e96dcba02818536c0835bd684ec98 · Correção
• https://github.com/arduino/arduino-ide/security/advisories/GHSA-3fvj-pgqw-fgw6 · Aviso do Fabricante
• https://t.me/CVEtracker/40160 · Publicação no Telegram
• https://t.me/cveNotify/152518 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2001728028574179757 · Publicação no Twitter
• https://support.arduino.cc/hc/en-us/articles/24329484618652-ASEC-25-004-Arduino-IDE-v2-3-7-Resolves-Multiple-Vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64724 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64724 · Nota de Segurança