CVE-2025-48506
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Niekontrolowane ścieżki wyszukiwania w ścieżce instalacji Vitis Unified na lokalnych maszynach Windows mogą umożliwić wstrzyknięcie bibliotek DLL do tych ścieżek, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj instalację Vitis Unified do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w Vitis Unified
Zobacz wszystkie- CVE-2025-61970Niskie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami tworzenie dowolnego kodu, co może prowadzić do przejęcia binariów.
- CVE-2025-48505Niskie
Słabe uprawnienia w ścieżce instalacji Vitis™ Unified na lokalnych maszynach Windows mogą umożliwić użytkownikowi z niskimi uprawnieniami eskalację uprawnień, co może prowadzić do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search paths in Vitis™ Unified installation path on local Windows machines could allow DLL injection into these install paths, potentially resulting in arbitrary code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS