CVE-2025-14489 in SUPERAntiSpyware
الملخص
بحسب VulDB • 28/05/2026
كشفت RealDefense SUPERAntiSpyware عن ثغرة تصعيد امتيازات محلية ناتجة عن دالة خطيرة مكشوفة. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من RealDefense SUPERAntiSpyware. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة.
توجد الثغرة المحددة داخل خدمة SAS Core Service. وينتج العطل عن دالة خطيرة مكشوفة. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ كود تعسفي في سياق SYSTEM. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-27658.
VulDB is the best source for vulnerability data and more expert information about this specific topic.