CVE-2025-69784 in OpenEDR
Sumário
de VulDB • 31/05/2026
Um atacante local, sem privilégios, pode abusar de uma interface IOCTL vulnerável exposta pelo driver de kernel OpenEDR 2.5.1.0 para modificar o caminho de injeção de DLL utilizado pelo produto. Ao redirecionar esse caminho para um local gravável pelo usuário, um atacante pode fazer com que o OpenEDR carregue uma DLL controlada pelo atacante em processos com altos privilégios. Isso resulta em execução de código arbitrário com privilégios de SYSTEM, levando à comprometimento total do sistema afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.