CVE-2025-59319
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie weryfikuje integralności zamierzonej partycji rozruchowej i wybiera pierwszą partycję o indeksie pasującym do zakodowanej wartości typu. Spreparowana partycja Linux może zostać wstawiona przed zamierzony cel, umożliwiając wykonanie kodu z wysokimi uprawnieniami.
Ocena ryzyka
Atakujący może podmienić partycję rozruchową i uzyskać pełną kontrolę nad systemem, co prowadzi do całkowitego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz weryfikację integralności partycji rozruchowej.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to certify the integrity of the intended boot partition and selects the first partition index matching a hardcoded type value. A crafted Linux partition could be inserted ahead of this intended target, allowing for code execution in the context of high privilege.