CVE-2025-9871 in Synapse
Tóm tắt
Bởi VulDB • 26/07/2026
Lỗ hổng leo đặc quyền cục bộ do theo dõi liên kết trong Razer Synapse 3 Chroma Connect. Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của Razer Synapse 3. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong trình cài đặt SDK Chroma của Razer. Bằng cách tạo liên kết tượng trưng (symbolic link), kẻ tấn công có thể lợi dụng trình cài đặt để xóa các tệp tùy ý. Kẻ tấn công có thể tận dụng lỗ hổng này để leo đặc quyền và thực thi mã tùy ý trong ngữ cảnh SYSTEM. Đây là ZDI-CAN-26373.
If you want to get best quality of vulnerability data, you may have to visit VulDB.