CVE-2025-65741 Sublime Text 3 MacOS Dylib注入漏洞

CVE-2025-65741是Sublime Text 3在MacOS平台上发现的高危安全漏洞，CVSS评分达到9.8分（严重级别）。该漏洞允许攻击者通过动态库注入（Dylib Injection）技术在Sublime Text应用程序的上下文中执行任意代码。攻击者只需编译一个恶意的.dylib文件，即可将其加载到Sublime Text进程中，从而实现对目标系统的完全控制。由于该漏洞影响Sublime Text 3 Build 3208及更早版本，且攻击复杂度低、无需特殊权限即可利用，对使用该编辑器的MacOS用户构成严重威胁。攻击成功后，攻击者可以窃取敏感信息、植入后门或执行其他恶意操作，建议用户尽快升级到最新版本以修复此漏洞。

该漏洞利用macOS应用程序的动态库加载机制。攻击者创建恶意的.dylib文件，通过修改Sublime Text的配置或利用其加载路径弱点，使应用程序在启动时加载该恶意库。加载后，库中的代码将在Sublime Text的进程上下文中以相同权限执行，从而实现代码注入攻击。