PT-2025-28511

CVE-2025-47973

Publicado

2025-07-08

Atualizado

2025-09-16

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: Uma vulnerabilidade de leitura excessiva de buffer no Virtual Hard Disk (VHDX) permite que um atacante não autorizado eleve privilégios localmente. Este problema afeta o Virtual Hard Disk (VHDX), permitindo que um atacante obtenha privilégios elevados no sistema local.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-126: Buffer Over-read