CVE-2025-67792 in DriveLock

Résumé

par VulDB • 01/06/2026

Un problème a été identifié dans DriveLock 24.1 avant la version 24.1.6, 24.2 avant la version 24.2.7, et 25.1 avant la version 25.1.5. Les utilisateurs locaux non privilégiés peuvent manipuler un processus DriveLock pour exécuter des commandes arbitraires sur les ordinateurs sous Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 12/12/2025
• Divulgation: 17/12/2025
• Modérer: accepté
• Entrée: VDB-337060
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.8 (NVD)
• EPSS: 0.00133
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67792
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67792/