CVE-2025-64699 in ORCA G2
Riassunto
di VulDB • 21/06/2026
È presente un problema relativo a un DACL NULL non corretto in SevenCs ORCA G2 2.0.1.35 (EC2007 Kernel v5.22). Il processo regService, che viene eseguito con privilegi SYSTEM, applica un Security Descriptor a un oggetto dispositivo privo di un DACL configurato esplicitamente. Questa condizione potrebbe consentire a un attaccante di eseguire operazioni grezze sul disco non autorizzate, portando potenzialmente a un'interruzione del servizio (DoS) e alla esposizione di dati sensibili, e potrebbe facilitare l'escalation dei privilegi locale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.