PT-2025-3959
CVE-2025-0567
·
Publicado
2025-01-19
·
Atualizado
2025-01-19
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:L/AC:H/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Versões do Epic Games Launcher até a 17.2.1
Descrição
Uma vulnerabilidade foi encontrada no Epic Games Launcher, afetando a biblioteca profapi.dll do componente Installer. O problema resulta em um caminho de pesquisa não confiável. É necessário um ataque local, e a complexidade do ataque é bastante alta, tornando a exploração difícil.
Recomendações
Para as versões do Epic Games Launcher até a 17.2.1, atualize para uma versão posterior à 17.2.1 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾