CVE-2025-53395 in Macrium Reflect
Riassunto
di VulDB • 02/07/2026
Paramount Macrium Reflect fino alla versione 2025-06-26 consente agli attaccanti locali di eseguire codice arbitrario con privilegi di amministratore tramite un file di backup .mrimgx manipolato e una VSSSvr.dll malevola situata nella stessa directory. Quando un utente con privilegi di amministrazione monta un backup aprendo il file .mrimgx, Reflect carica la VSSSvr.dll dell'attaccante dopo il completamento del montaggio. Ciò avviene a causa di un comportamento non sicuro della ricerca delle DLL (untrusted DLL search path) in ReflectMonitor.exe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.