CVE-2025-7376

Nome do Software Vulnerável e Versões Afetadas Mitsubishi Electric Iconics Digital Solutions GENESIS64 todas as versões Mitsubishi Electric Iconics Digital Solutions GENESIS versão 11.00 Mitsubishi Electric GENESIS64 todas as versões Mitsubishi Electric MC Works64 todas as versões Mitsubishi Electric GENESIS versão 11.00

Descrição Uma falha de Seguimento de Atalho do Windows (.LNK) existe em múltiplos processos do Mitsubishi Electric Iconics Digital Solutions GENESIS64, Mitsubishi Electric Iconics Digital Solutions GENESIS versão 11.00, Mitsubishi Electric GENESIS64, Mitsubishi Electric MC Works64 e Mitsubishi Electric GENESIS versão 11.00. Um atacante local autenticado pode realizar uma gravação não autorizada em arquivos arbitrários criando um link simbólico de um arquivo utilizado como destino de gravação pelos processos dos produtos afetados para um arquivo alvo. Isso pode permitir ao atacante destruir o arquivo em um PC com os produtos afetados instalados, resultando em uma condição de negação de serviço (DoS) no PC caso o arquivo destruído seja necessário para a operação do PC.

Recomendações Para Mitsubishi Electric Iconics Digital Solutions GENESIS64 todas as versões, atualize para uma versão mais recente que contenha uma correção para este problema. Para Mitsubishi Electric Iconics Digital Solutions GENESIS versão 11.00, atualize para uma versão mais recente que contenha uma correção para este problema. Para Mitsubishi Electric GENESIS64 todas as versões, atualize para uma versão mais recente que contenha uma correção para este problema. Para Mitsubishi Electric MC Works64 todas as versões, atualize para uma versão mais recente que contenha uma correção para este problema. Para Mitsubishi Electric GENESIS versão 11.00, atualize para uma versão mais recente que contenha uma correção para este problema.