Katalog CVE

CVE-2025-70888

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Problem w mtrojnar Osslsigncode w wersji 2.10 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez komponent osslsigncode.c.

Ocena ryzyka

Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do systemów i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Osslsigncode do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue in mtrojnar Osslsigncode affected at v2.10 and before allows a remote attacker to escalate privileges via the osslsigncode.c component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS