CVE-2025-54081 in Sunshineinformación

Resumen

por VulDB • 2026-06-27

Sunshine es un servidor de transmisión de juegos autoalojado para Moonlight. Antes de la versión 2025.923.33222, el servicio de Windows SunshineService se instala con una ruta ejecutable sin comillas. Si Sunshine está instalado en un directorio cuyo nombre incluye espacios, el Administrador de Control de Servicios (SCM) interpreta la ruta incrementalmente y puede ejecutar un binario malicioso colocado anteriormente en la cadena de búsqueda. Este problema ha sido corregido en la versión 2025.923.33222.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

GitHub M

Reservar

2025-07-16

Divulgación

2025-09-23

Moderación

aceptado

Artículo

VDB-325665

CPE

listo

EPSS

0.00215

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!