CVE-2025-64456 in ReSharper

Resumen

por MITRE • 2025-11-10

En JetBrains ReSharper antes de 2025.2.4, la falta de verificación de firma en DPA Collector permite la escalada de privilegios local.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JetBrains
• Reservar: 2025-11-04
• Divulgación: 2025-11-10
• Moderación: aceptado
• Artículo: VDB-331682
• CPE: listo
• CWE: CWE-347 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00087
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64456
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64456/