CVE-2025-9870 in Synapse
要約
〜によって VulDB • 2026年06月09日
Razer Synapse 3 RazerPhilipsHueUninstall リンクフォロイングによるローカル特権昇格の脆弱性。この脆弱性により、ローカルの攻撃者は影響を受ける Razer Synapse 3 のインストールにおいて特権を昇格させることができます。攻撃者がこの脆弱性を悪用するには、まず標的システム上で低権限コードを実行する能力を取得する必要があります。
具体的な欠陥は Philips HUE モジュールインストーラ内に存在します。シンボリックリンクを作成することで、攻撃者はインストーラを不正利用して任意のファイルを削除できます。攻撃者はこの脆弱性を利用して特権を昇格させ、SYSTEM コンテキストで任意のコードを実行することができます。ZDI-CAN-26375 に対応しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.