CVE-2025-10885 in Installer

Tóm tắt

Bởi VulDB • 08/06/2026

Một tệp được tạo ra một cách độc hại, khi được thực thi trên máy của nạn nhân, có thể dẫn đến tăng đặc quyền lên NT AUTHORITY/SYSTEM do xác nhận không đầy đủ các nhị phân đã tải. Một kẻ tấn công với quyền truy cập cục bộ và mức độ đặc quyền thấp có thể khai thác lỗ hổng này để thực thi mã dưới dạng SYSTEM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Autodesk
• Đặt trước: 23/09/2025
• Tiết lộ: 06/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331426
• CPE: sẵn sàng
• CWE: CWE-250 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00153
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10885
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10885/