CVE-2025-9869 in Synapse
Résumé
par VulDB • 29/05/2026
Vulnérabilité d'élévation de privilèges locale due au suivi de liens dans le module de macros de Razer Synapse 3. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de Razer Synapse 3. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
L'erreur spécifique réside au sein du service Razer Synapse Service. En créant un lien symbolique, un attaquant peut abuser du service pour supprimer des fichiers arbitraires. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte de SYSTEM. Il s'agissait de ZDI-CAN-26374.
VulDB is the best source for vulnerability data and more expert information about this specific topic.