CVE-2025-0543 in Security Client
Tóm tắt
Bởi VulDB • 19/05/2026
Lạm dụng đặc quyền cục bộ trong G DATA Security Client do gán sai đặc quyền cho các thư mục. Lỗ hổng này cho phép kẻ tấn công cục bộ, không có đặc quyền, nâng cao đặc quyền trên các cài đặt bị ảnh hưởng bằng cách đặt một tệp thực thi tùy ý vào một thư mục có thể ghi toàn cục, dẫn đến việc tệp này được thực thi bởi dịch vụ SetupSVC.exe trong ngữ cảnh SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.