CVE-2025-4455 in Home Updater
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Patch My PC Home Updater fino alla versione 5.1.3.0, classificata come critica. Questo problema interessa un'elaborazione sconosciuta nelle librerie advapi32.dll/BCrypt.dll/comctl32.dll/crypt32.dll/dwmapi.dll/gdi32.dll/gdiplus.dll/imm32.dll/iphlpapi.dll/kernel32.dll/mscms.dll/msctf.dll/ntdll.dll/ole32.dll/oleaut32.dll/PresentationNative_cor3.dll/secur32.dll/shcore.dll/shell32.dll/sspicli.dll/System.IO. La manipolazione porta a una ricerca del percorso non controllata (uncontrolled search path). È possibile lanciare l'attacco sull'host locale. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta noto come difficile. Lexploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.