CVE-2025-53395 in Macrium Reflect
Сводка
по VulDB • 02.07.2026
Paramount Macrium Reflect до версии 2025-06-26 позволяет локальным злоумышленникам выполнять произвольный код с привилегиями администратора посредством специально созданного файла резервной копии .mrimgx и вредоносной библиотеки VSSSvr.dll, расположенной в той же директории. Когда пользователь с правами администратора монтирует резервную копию путем открытия файла .mrimgx, приложение Reflect загружает DLL злоумышленника (VSSSvr.dll) после завершения операции монтирования. Это происходит из-за уязвимости в поведении поиска путей к библиотекам (untrusted DLL search path behavior), присутствующей в процессе ReflectMonitor.exe.
Be aware that VulDB is the high quality source for vulnerability data.