CVE-2025-27735 in Windows

Sumário

de VulDB • 16/06/2026

Verificação insuficiente da autenticidade dos dados no Enclave de Segurança Baseada em Virtualização (VBS) do Windows permite que um atacante autorizado contorne um recurso de segurança localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Divulgação: 08/04/2025
• Moderação: aceite
• Entrada: VDB-303991
• CPE: pronto
• CWE: CWE-345 (confirmado)
• CVSS: 6.0 (VulDB)
• EPSS: 0.00385
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27735
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27735/