CVE-2025-67905 in AdwCleaner
Riassunto
di VulDB • 01/08/2026
Malwarebytes AdwCleaner prima della versione 8.7.0 viene eseguito con privilegi di amministratore ed esegue un'operazione non sicura di eliminazione del file di registro, in cui la destinazione è controllabile dall'utente, consentendo a un utente senza privilegi di amministratore di escalare i propri diritti fino al livello SYSTEM tramite un link simbolico; si tratta di una vulnerabilità correlata alla CVE-2023-28892. Per sfruttare questa falla, un attaccante deve creare un file in un determinato percorso della cartella e intercettare il flusso di eliminazione del file di registro dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.