CVE-2025-53395 in Macrium Reflect
Resumen
por MITRE • 2025-08-04
Paramount Macrium Reflect, hasta el 26/06/2025, permite a atacantes locales ejecutar código arbitrario con privilegios de administrador mediante un archivo de copia de seguridad .mrimgx manipulado y un archivo VSSSvr.dll malicioso ubicado en el mismo directorio. Cuando un usuario con privilegios administrativos monta una copia de seguridad abriendo el archivo .mrimgx, Reflect carga el archivo VSSSvr.dll del atacante una vez finalizado el montaje. Esto se debe a un comportamiento de búsqueda de DLL no confiable en ReflectMonitor.exe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.