CVE-2025-34195 in Print Virtual Appliance Host
Resumen
por VulDB • 2026-05-24
Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host versiones anteriores a 1.0.735 y Application anteriores a 20.0.1330 (implementaciones de cliente Windows) contienen una vulnerabilidad de ejecución remota de código (RCE) durante la instalación del controlador, causada por rutas de programa sin comillas. El componente de instalación de controladores PrinterInstallerClient inicia programas utilizando una ruta sin comillas bajo "C:\Program Files (x86)\Printer Properties Pro\Printer Installer". Debido a que la ruta no está entre comillas, el sistema operativo puede ejecutar un programa ubicado en una ruta corta, como C:\Program.exe, antes que los binarios previstos en la ruta entre comillas. Si un atacante puede colocar o hacer que exista un programa en esa ubicación, se ejecutará con los privilegios del proceso del instalador (que pueden estar elevados), lo que permite la ejecución de código arbitrario y una posible escalada de privilegios. Esta debilidad puede utilizarse para lograr la ejecución remota de código y la compromise total de los puntos finales Windows afectados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.