CVE-2019-25293

WysokieCVSS 7.8

Opublikowano: 06/02/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

BlueStacks App Player w wersji 2.4.44.62.57 zawiera podatność na niecytowaną ścieżkę usługi w serwisie BstHdLogRotatorSvc, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Ocena ryzyka

Podatność ta stwarza ryzyko dla organizacji, ponieważ umożliwia lokalnym atakującym uzyskanie wyższych uprawnień i wykonanie złośliwego kodu na systemie.

Rekomendacja

Zaleca się aktualizację BlueStacks App Player do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczanie ścieżek do usług w systemie.

Inne podatności w BlueStacks App Player 2.4.44.62.57

CVE-2016-4288Wysokie
W BlueStacks App Player występuje podatność na eskalację uprawnień lokalnych. Instalator BlueStacks App Player tworzy klucz rejestru z słabymi uprawnieniami, co pozwala użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

BlueStacks App Player 2.4.44.62.57 contains an unquoted service path vulnerability in the BstHdLogRotatorSvc service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe to inject malicious executables and escalate privileges.