G Data · G Data Security Client · CVE-2025-0543
**Nome do Software Vulnerável e Versões Afetadas**
G DATA Security Client (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à atribuição incorreta de privilégios a diretórios no G DATA Security Client, permitindo que um atacante local, sem privilégios, realize elevação de privilégios nas instalações afetadas. Isso é feito ao colocar um executável arbitrário em um diretório com permissão de escrita global, o que resulta na execução pelo serviço SetupSVC.exe no contexto de SYSTEM. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.