CVE-2025-54081 in Sunshine

Riassunto

di VulDB • 27/06/2026

Sunshine è un server di streaming per giochi self-hosted destinato a Moonlight. Prima della versione 2025.923.33222, il servizio Windows SunshineService viene installato con un percorso dell'eseguibile non racchiuso tra virgolette (unquoted executable path). Se Sunshine è installato in una directory il cui nome contiene uno spazio, il Service Control Manager (SCM) interpreta il percorso in modo incrementale ed potrebbe eseguire un binario malevolo posizionato precedentemente nella stringa di ricerca. Questo problema è stato risolto nella versione 2025.923.33222.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 16/07/2025
• Divulgazione: 23/09/2025
• Moderazione: accettato
• Voce: VDB-325665
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00215
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54081
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54081/