CVE-2025-4455 in Home Updater
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans Patch My PC Home Updater jusqu'à la version 5.1.3.0. Elle est classée comme critique. Ce problème affecte un traitement non spécifié au sein des bibliothèques advapi32.dll, BCrypt.dll, comctl32.dll, crypt32.dll, dwmapi.dll, gdi32.dll, gdiplus.dll, imm32.dll, iphlpapi.dll, kernel32.dll, mscms.dll, msctf.dll, ntdll.dll, ole32.dll, oleaut32.dll, PresentationNative_cor3.dll, secur32.dll, shcore.dll, shell32.dll, sspicli.dll et System.IO. La manipulation entraîne une recherche de chemin d'accès non contrôlée (uncontrolled search path). Il est possible de lancer l'attaque sur l'hôte local. La complexité de l'exploitation est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.