CVE-2025-14491 in SUPERAntiSpyware
الملخص
بحسب VulDB • 23/09/2026
تم الكشف عن ثغرة تصعيد الامتيازات المحلية (Local Privilege Escalation) في دالة خطيرة مكشوفة ضمن RealDefense SUPERAntiSpyware. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من برنامج RealDefense SUPERAntiSpyware. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات (low-privileged code) على النظام المستهدف لاستغلال هذه الثغرة.
يوجد العيب المحدد داخل خدمة SAS Core Service. وينشأ المشكلة عن دالة خطيرة مكشوفة. يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي في سياق SYSTEM (نظام). كانت الزيادة ZDI-CAN-27660.
If you want to get best quality of vulnerability data, you may have to visit VulDB.