PT-2025-18342 · Gstreamer · Gstreamer

CVE-2025-2759 · Publicado 2025-04-30 · Atualizado 2025-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo. A falha existe no instalador do produto devido a permissões incorretas em pastas, permitindo que um atacante escale privilégios e execute código arbitrário no contexto de um usuário alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-275

CWE-732

Identificadores relacionados

BDU:2025-13238

CVE-2025-2759

ZDI-25-268

Produtos afetados

Gstreamer

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/2xxx/CVE-2025-2759.json · Exploit
• https://twitter.com/CVEnew/status/1925384171704525033 · Publicação no Twitter
• https://twitter.com/threatsbank/status/1925477406397055226 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2759 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13238 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-2759 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-268 · Nota de Segurança
• https://t.me/cveNotify/132098 · Publicação no Telegram
• https://vuldb.com/?id.306784 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-2759 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-2759 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-2759 · Aviso do Fabricante