CVE-2025-27725

Nome do Software Vulnerável e Versões Afetadas Versões do ACAT anteriores à 3.13

Descrição Uma condição de corrida time-of-check time-of-use existe em algumas versões do ACAT anteriores à 3.13 no Ring 3: Aplicações de Usuário. Isso pode levar a uma negação de serviço. Um adversário de software não privilegiado com um usuário autenticado, combinado com um ataque de alta complexidade, pode possibilitar uma negação de serviço. O problema pode ocorrer via acesso local quando os requisitos de ataque não estão presentes, sem conhecimento interno especial, e requer interação ativa do usuário. O impacto potencial inclui um alto comprometimento da disponibilidade do sistema vulnerável, resultando em impactos subsequentes na confidencialidade, integridade e disponibilidade do sistema.

Recomendações Atualize para a versão 3.13 ou posterior.