PT-2026-1389

CVE-2025-20804

·

Publicado

2026-01-06

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
6.7
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas dpe (versões afetadas não especificadas)
Descrição Existe um problema de corrupção de memória no dpe devido a uma condição de use-after-free. A exploração bem-sucedida deste problema pode permitir que um ator malicioso com privilégios de Sistema realize uma escalonação local de privilégios. A interação do usuário é necessária para a exploração.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾