PT-2025-4217

CVE-2025-21331

Publicado

2025-01-14

Atualizado

2025-01-21

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição O Serviço Windows Installer da Microsoft é afetado por um problema de escalonamento de privilégio local, que pode ser explorado por atacantes para obter privilégios elevados em um sistema. Este problema está relacionado a uma falha no seguimento de links no Serviço Windows Installer. O impacto deste problema poderia potencialmente afetar um número significativo de usuários da Internet, dada a ampla utilização do Microsoft Windows.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Simon Zuckerbraun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados

CVE-2025-21331