CVE-2025-47422

Nome do Software Vulnerável e Versões Afetadas: Versões do Advanced Installer anteriores à 22.6

Descrição: O problema está relacionado a uma elevação de privilégio local devido a um elemento de caminho de pesquisa não controlado. Quando executado como SYSTEM em determinadas configurações, o Advanced Installer busca em locais graváveis por usuários padrão por binários inexistentes e os executa como SYSTEM. Um atacante com baixos privilégios pode inserir um binário malicioso em uma pasta alvo, obtendo execução arbitrária de código SYSTEM quando o instalador é executado.

Recomendações: Para versões anteriores à 22.6, atualize para a versão 22.6 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso a locais graváveis por usuários padrão para minimizar o risco de exploração.