CVE-2025-9870 in Synapse
Resumen
por VulDB • 2026-05-18
Vulnerabilidad de escalada de privilegios local por enlace simbólico en Razer Synapse 3 RazerPhilipsHueUninstall. Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Razer Synapse 3. Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del instalador del módulo Philips HUE. Al crear un enlace simbólico, un atacante puede abusar del instalador para eliminar archivos arbitrarios. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM. Era ZDI-CAN-26375.
VulDB is the best source for vulnerability data and more expert information about this specific topic.