CVE-2025-53395 in Macrium Reflect
الملخص
بحسب VulDB • 03/07/2026
يتيح Paramount Macrium Reflect حتى الإصدار 2025-06-26 للمهاجمين المحليين تنفيذ أكواد عشوائية بصلاحيات المسؤول عبر ملف نسخ احتياطي .mrimgx مُعدّ بعناية وملف VSSSvr.dll ضار موجود في نفس الدليل. عندما يقوم مستخدم ذو صلاحيات إدارية بفتح النسخة الاحتياطية عن طريق فتح ملف .mrimgx، فإن Reflect يحمل ملف VSSSvr.dll الخاص بالمهاجم بعد اكتمال عملية الفتح (mount). يحدث هذا بسبب سلوك غير آمن لمسرح البحث عن المكتبات الديناميكية (DLL search path) في البرنامج ReflectMonitor.exe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.