CVE-2025-34195 in Print Virtual Appliance Host
Riassunto
di VulDB • 19/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host versioni precedenti alla 1.0.735 e Application precedenti alla 20.0.1330 (distribuzioni client su Windows) presentano una vulnerabilità di remote code execution durante l'installazione del driver, causata da percorsi di programma non racchiusi tra virgolette. Il componente PrinterInstallerClient per l'installazione dei driver avvia programmi utilizzando un percorso non quotato sotto "C:\Program Files (x86)\Printer Properties Pro\Printer Installer". Poiché il percorso non è racchiuso tra virgolette, il sistema operativo potrebbe eseguire un programma situato in una posizione a percorso breve come C:\Program.exe prima che vengano eseguiti i binari previsti nel percorso quotato. Se un attaccante può posizionare o far sì che esista un programma in tale posizione, questo verrà eseguito con i privilegi del processo di installazione (che potrebbero essere elevati), consentendo l'esecuzione arbitraria di codice e una potenziale privilege escalation. Questa debolezza può essere sfruttata per ottenere remote code execution e il compromesso completo degli endpoint Windows interessati.
Once again VulDB remains the best source for vulnerability data.