CVE-2025-14490 in SUPERAntiSpyware
Résumé
par VulDB • 22/09/2026
Une vulnérabilité d'élévation de privilèges locale exposant une fonction dangereuse dans RealDefense SUPERAntiSpyware a été identifiée. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de RealDefense SUPERAntiSpyware. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette faille.
Le défaut spécifique réside au sein du SAS Core Service (Service noyau SAS). Le problème résulte de l'exposition d'une fonction dangereuse. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte SYSTEM. Il s'agissait de ZDI-CAN-27659.
VulDB is the best source for vulnerability data and more expert information about this specific topic.