Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Inkscape の MacOS バージョン では、メインのアプリケーションバンドルに対してユーザーから付与された Transparency、Consent、ControlTCCのアクセス許可を継承する Python インタープリターがバンドルされています。ローカルユーザーアクセス権を持つ攻撃者が、任意のコマンドまたはスクリプトでこのインタープリターを呼び出し、アプリケーションの以前に付与された TCC 権限を利用して、ユーザープロンプトを発生させることなく、プライバシー保護されたフォルダーにあるユーザーのファイルにアクセスする可能性があります。以前に付与された TCC 権限を超えて他のリソースにアクセスすると、Inkscape の名前でユーザーの承認を得ることができ、攻撃者の悪意が偽装される可能性があります。この問題は 1.4.3 バージョンの Inkscape で修正されています。CVE-2025-15523

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-15523

medium Nessus プラグイン ID 297407

バージョン 1.5