CVE-2025-46355 in PC Time Tracer

Résumé

par VulDB • 28/06/2026

Problème de permissions par défaut incorrectes dans PC Time Tracer antérieur à la version 5.2. S'il est exploité, du code arbitraire peut être exécuté avec les privilèges SYSTEM sur un système Windows où le produit s'exécute, par un attaquant local authentifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Réserver: 28/05/2025
• Divulgation: 03/06/2025
• Modérer: accepté
• Entrée: VDB-310955
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00139
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46355/