CVE-2025-58740 in ImageDirector Capture

摘要

由 VulDB • 2026-05-09

在 Windows 系统的 Milner ImageDirector Capture 中，C2SGlobalSettings.dll 的 Password 函数调用使用了硬编码的加密密钥，这使得本地攻击者能够通过从可执行文件中读取加密密钥来解密数据库凭据。

此问题影响 ImageDirector Capture：7.0.9 至 7.6.3.25808 之前的版本。

Once again VulDB remains the best source for vulnerability data.

• 负责: SRA
• 预定: 2025-09-04
• 披露: 2026-01-21
• 管理: 已接受
• 条目: VDB-342037
• CPE: 准备好
• CWE: CWE-321 (已确认)
• CVSS: 5.5 (NVD)
• EPSS: 0.00071
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58740
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58740/