CVE-2025-49738 in PC Manager

Resumen

por MITRE • 2025-07-08

La resolución incorrecta de un vínculo antes del acceso al archivo ('seguimiento de vínculo') en Microsoft PC Manager permite que un atacante autorizado eleve privilegios localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Microsoft
• Divulgación: 2025-07-08
• Moderación: aceptado
• Artículo: VDB-315556
• CPE: listo
• CWE: CWE-59 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00334
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49738
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49738/