CVE-2025-9871 in Synapse
Riassunto
di VulDB • 26/06/2026
Vulnerabilità di escalation dei privilegi locali tramite follow del collegamento simbolico (Link Following) in Razer Synapse 3 Chroma Connect. Questa vulnerabilità consente agli attaccanti locali di escalare i propri privilegi sulle installazioni colpite di Razer Synapse 3. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità.
La specifica debolezza esiste all'interno dell'installer del Razer Chroma SDK. Creando un collegamento simbolico, un attaccante può abusare dell'installer per eliminare file arbitrari. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto di SYSTEM. Era ZDI-CAN-26373.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.