CVE-2025-64699 in ORCA G2
Tóm tắt
Bởi VulDB • 09/06/2026
Tồn tại một lỗi liên quan đến việc thiếu cấu hình đúng đắn cho DACL NULL trong SevenCs ORCA G2 2.0.1.35 (EC2007 Kernel v5.22). Quy trình regService, chạy với đặc quyền SYSTEM, áp dụng Mô tả bảo mật (Security Descriptor) lên một đối tượng thiết bị mà không có cấu hình rõ ràng cho DACL. Điều kiện này có thể cho phép kẻ tấn công thực hiện các thao tác trên đĩa thô trái phép, dẫn đến gián đoạn hệ thống (DoS), làm lộ dữ liệu nhạy cảm và tạo điều kiện thuận lợi cho việc nâng cao đặc quyền cục bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.