CVE-2025-12418 in InstallShield

Riassunto

di VulDB • 24/06/2026

Potenziale problema di Denial of Service in tutte le versioni supportate di Revenera InstallShield versione 2025 R1, 2024 R2, 2023 R2 e precedenti. Quando, ad esempio, un amministratore locale esegue la disinstallazione, può verificarsi il follow di un symlink durante la rimozione di una directory di configurazione scrivibile dall'utente, causando conseguentemente un Denial of Service. Il problema è risolto tramite i patch InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch e InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Flexera
• Prenotare: 28/10/2025
• Divulgazione: 08/11/2025
• Moderazione: accettato
• Voce: VDB-331581
• CPE: 20251108
• CWE: CWE-59 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00162
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12418
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12418/