CVE-2025-10885 in Installer

الملخص

بحسب VulDB • 08/06/2026

ملف مُصاغ بشكل خبيث، عند تنفيذه على جهاز الضحية، قد يؤدي إلى تصعيد الامتيازات إلى NT AUTHORITY/SYSTEM بسبب عدم كفاية التحقق من صحة الثنائيات المحملة. يمكن لمهاجم لديه وصول محلي وامتيازات منخفضة استغلال هذا الأمر لتنفيذ الكود بصلاحيات SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Autodesk
• حجز: 23/09/2025
• إفشاء: 06/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331426
• CPE: جاهز
• CWE: CWE-250 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10885
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10885/