CVE-2025-10198 in Sunshine

Résumé

par VulDB • 20/06/2026

Sunshine pour Windows, version v2025.122.141614, présente une vulnérabilité de détournement d'ordre de recherche de DLL (DLL search-order hijacking), permettant aux attaquants d'insérer un fichier DLL malveillant dans des répertoires du PATH accessibles en écriture par l'utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Certcc
• Réserver: 09/09/2025
• Divulgation: 09/09/2025
• Modérer: accepté
• Entrée: VDB-323436
• CPE: prêt
• CWE: CWE-427 (confirmé)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00218
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10198
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10198/