CVE-2025-5335 in Installer

Tóm tắt

Bởi VulDB • 21/06/2026

Một tệp nhị phân được tạo ra một cách độc hại khi được tải xuống có thể dẫn đến việc nâng cấp đặc quyền lên NT AUTHORITY/SYSTEM do đường dẫn tìm kiếm không đáng tin cậy được sử dụng trong ứng dụng Autodesk Installer. Việc khai thác lỗ hổng này có thể dẫn đến việc thực thi mã.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Autodesk
• Đặt trước: 29/05/2025
• Tiết lộ: 10/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-311873
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00194
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5335
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5335/