PT-2025-39202

CVE-2025-54081

Publicado

2025-09-23

Atualizado

2025-10-08

Descrição por

CVSS 3.1

7.0

Alta

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sunshine anteriores a 2025.923.33222

Descrição O Sunshine, um host de stream de jogos auto-hospedado para o Moonlight, é afetado por um problema em que o serviço do Windows SunshineService é instalado com um caminho do executável não entre aspas. Se o Sunshine for instalado em um diretório contendo espaços, o Gerenciador de Controle de Serviços (SCM) pode interpretar incorretamente o caminho e potencialmente executar um binário malicioso posicionado anteriormente no caminho de busca.

Recomendações Atualize para a versão 2025.923.33222 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-428: Unquoted Search Path or Element

Identificadores relacionados

CVE-2025-54081