CVE-2025-12418

ŚrednieCVSS 5.6

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Potencjalny problem odmowy usługi (Denial of Service) we wszystkich wspieranych wersjach Revenera InstallShield: 2025 R1, 2024 R2, 2023 R2 i wcześniejszych. Gdy np. lokalny administrator wykonuje deinstalację, może nastąpić podążanie za dowiązaniem symbolicznym podczas usuwania katalogu konfiguracyjnego z prawami zapisu dla użytkownika, co prowadzi do odmowy usługi. Problem został rozwiązany poprzez poprawki InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch oraz InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Ocena ryzyka

Lokalny atakujący lub administrator może spowodować odmowę usługi poprzez wykorzystanie dowiązania symbolicznego podczas deinstalacji, co może zakłócić działanie systemu. Ryzyko jest ograniczone do lokalnego dostępu i wymaga uprawnień administratora.

Rekomendacja

Zastosuj odpowiednie poprawki bezpieczeństwa: InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch lub InstallShield2023R2-CVE-2025-12418-SecurityPatch, w zależności od używanej wersji.

Inne podatności w Revenera InstallShield

CVE-2024-14012Wysokie
Potencjalny problem podniesienia uprawnień w Revenera InstallShield w wersji 2023 R1 podczas uruchamiania zmienionego Setup.exe w systemie Windows. Gdy lokalny administrator uruchamia zmieniony Setup.exe, biblioteka MPR.dll może zostać załadowana z niezabezpieczonej lokalizacji, co może skutkować podniesieniem uprawnień. Problem został naprawiony w wersjach 2023 R2 i późniejszych.

Oryginalny opis (angielski, źródło NVD)

Potential Denial of Service issue in all supported versions of Revenera InstallShield version 2025 R1, 2024 R2, 2023 R2, and prior. When e.g., a local administrator performs an uninstall, a symlink may get followed on removal of a user writeable configuration directory and induce a Denial of Service as a result. The issue is resolved through the hotfixes InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch, and InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS