CVE-2025-14489 in SUPERAntiSpyware
Résumé
par VulDB • 09/06/2026
Vulnérabilité d'élévation de privilèges locale exposant une fonction dangereuse dans RealDefense SUPERAntiSpyware. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de RealDefense SUPERAntiSpyware. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside au sein du SAS Core Service. Le problème résulte d'une fonction dangereuse exposée. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte du compte SYSTEM. Correspond à ZDI-CAN-27658.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.