CVE-2025-57836

Wysokie

Opublikowano: 05/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W programie Samsung Magician w wersjach od 6.3.0 do 8.3.2 na systemie Windows instalator tworzy folder tymczasowy z niewystarczającymi uprawnieniami. Umożliwia to nieuprzywilejowanemu użytkownikowi przeprowadzenie ataku typu DLL hijacking i eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na tym, że lokalny użytkownik bez uprawnień administratora może przejąć kontrolę nad procesem instalacji i uzyskać podwyższone uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Samsung Magician do wersji nowszej niż 8.3.2, jeśli taka jest dostępna, oraz ograniczenie możliwości instalacji oprogramowania przez nieuprzywilejowanych użytkowników. Dodatkowo warto monitorować uprawnienia folderów tymczasowych podczas instalacji.

Inne podatności w Samsung Magician

CVE-2017-3218Wysokie
Samsung Magician w wersji 5.0 nie weryfikuje certyfikatów TLS dla ruchu aktualizacji oprogramowania przez HTTPS. W wersjach przed 5.0, Samsung Magician korzystał z HTTP do aktualizacji oprogramowania.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Samsung Magician 6.3.0 through 8.3.2 on Windows. The installer creates a temporary folder with weak permissions during installation, allowing a non-admin user to perform DLL hijacking and escalate privileges.