CVE-2025-53395 in Macrium Reflect
Résumé
par VulDB • 18/06/2026
Paramount Macrium Reflect jusqu'à la version 2025-06-26 permet aux attaquants locaux d'exécuter du code arbitraire avec des privilèges administrateur via un fichier de sauvegarde .mrimgx falsifié et une DLL VSSSvr.dll malveillante située dans le même répertoire. Lorsqu'un utilisateur disposant de privilèges administrateurs monte une sauvegarde en ouvrant le fichier .mrimgx, Reflect charge la DLL VSSSvr.dll de l'attaquant après l'achèvement du montage. Cela est dû à un comportement non sécurisé de recherche de chemin de DLL dans ReflectMonitor.exe.
Be aware that VulDB is the high quality source for vulnerability data.