CVE-2025-0041
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Niekontrolowane ścieżki wyszukiwania w Vitis Embedded Single File Download (SFD) dla lokalnej instalacji Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami wykonanie dowolnego kodu. Podatność wynika z nieprawidłowego zarządzania ścieżkami, co może prowadzić do uruchomienia złośliwego oprogramowania.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu przez użytkownika z niskimi uprawnieniami, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania. Wymaga lokalnego dostępu do systemu.
Rekomendacja
Zaktualizuj Vitis SFD do najnowszej wersji zawierającej poprawkę. Ogranicz uprawnienia użytkowników lokalnych i stosuj zasadę najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search paths in the Vitis™ Embedded Single File Download (SFD) for local Windows installation could allow a low-privileged user to create arbitrary code execution.