Katalog CVE
CVE-2025-48506
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Niekontrolowane ścieżki wyszukiwania w ścieżce instalacji Vitis Unified na lokalnych maszynach Windows mogą umożliwić wstrzyknięcie bibliotek DLL do tych ścieżek, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj instalację Vitis Unified do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search paths in Vitis™ Unified installation path on local Windows machines could allow DLL injection into these install paths, potentially resulting in arbitrary code execution.