CVE-2025-53919
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Aplikacja Portrait Dell Color Management do wersji 3.3.008 dla monitorów Dell tworzy podczas instalacji i deinstalacji folder tymczasowy ze słabymi uprawnieniami. Niskouprzywilejowany atakujący z dostępem lokalnym może to wykorzystać do podniesienia uprawnień.
Ocena ryzyka
Lokalny użytkownik bez uprawnień administracyjnych może wykorzystać słabo zabezpieczony folder tymczasowy do eskalacji uprawnień i uzyskania kontroli nad systemem.
Rekomendacja
Zaktualizuj Portrait Dell Color Management do wersji nowszej niż 3.3.008 i sprawdź uprawnienia folderów tymczasowych tworzonych przez aplikację.
Inne podatności w Portrait Dell Color Management
Zobacz wszystkie- CVE-2026-34883Średnie
W aplikacji Portrait Dell Color Management przed wersją 3.7.0 dla monitorów Dell wykryto podatność związaną z dowiązaniami symbolicznymi. Na Windowsie, lokalny użytkownik o niskich uprawnieniach może eskalować uprawnienia do Administratora. Podczas instalacji, oprogramowanie zapisuje plik CCFLFamily_07Feb11.edr do C:\ProgramData\Portrait Displays\CW\data\i1D3\ z podwyższonymi uprawnieniami. Ponieważ instalator nie waliduje poprawnie dowiązań symbolicznych ani punktów ponownej analizy w ścieżce docelowej, atakujący może utworzyć złośliwe dowiązanie, które przekieruje operację zapisu do dowolnej lokalizacji systemowej, umożliwiając tworzenie lub nadpisywanie dowolnych plików z podwyższonymi uprawnieniami.
- CVE-2025-53398Wysokie
Aplikacja Portrait Dell Color Management w wersji 3.3.8 dla monitorów Dell ma niezabezpieczone uprawnienia (Insecure Permissions). Może to umożliwić nieuprawniony dostęp do zasobów aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in the Portrait Dell Color Management application through 3.3.008 for Dell monitors, It creates a temporary folder, with weak permissions, during installation and uninstallation. A low-privileged attacker with local access could potentially exploit this, leading to elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS