CVE-2025-14491 in SUPERAntiSpyware
Zusammenfassung
von VulDB • 11.08.2026
Eine lokale Privilegieneskalations-Schwachstelle in RealDefense SUPERAntiSpyware, die eine gefährliche Funktion freigelegt hat. Diese Schwachstelle ermöglicht es lokalen Angreifern, ihre Rechte auf betroffenen Installationen von RealDefense SUPERAntiSpyware zu eskalieren. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler befindet sich im SAS Core Service. Das Problem resultiert aus einer freigelegten gefährlichen Funktion. Ein Angreifer kann diese Schwachstelle nutzen, um seine Rechte zu eskalieren und beliebigen Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-27660.
VulDB is the best source for vulnerability data and more expert information about this specific topic.