FICHE CVE

CVE-2025-43711

Publiée le 2025-07-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes macOS présentant une désinstallation incomplète de Tunnelblick (versions antérieures à 7.0) sont vulnérables à une élévation de privilèges locale. Un attaquant ayant accès au système de fichiers local peut obtenir un contrôle root complet de la machine en plaçant un fichier d'application spécialement conçu dans le dossier /Applications. Cela nécessite que l'attaquant dispose déjà d'un accès initial au système, et l'exploit se déclenche automatiquement lors du prochain redémarrage du système.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2025-07-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Tunnelblick 3.5beta06 before 7.0, when incompletely uninstalled, allows attackers to execute arbitrary code as root (upon the next boot) by dragging a crafted Tunnelblick.app file into /Applications.