PT-2025-23806 · Razer · Razer Synapse

Leon Jacobs · Publicado 2025-06-04 · Atualizado 2025-08-19 · CVE-2025-27811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Razer Synapse versões 4 até 4.0.86.2502180127

Descrição Uma falha de elevação de privilégio local no razer elevation service.exe permite que um atacante local eleve seus privilégios por meio de uma interface COM vulnerável no serviço alvo.

Recomendações Para as versões do Razer Synapse 4 até 4.0.86.2502180127, considere desativar a interface COM vulnerável no razer elevation service.exe como uma solução temporária até que uma correção esteja disponível.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-27811

Produtos afetados

Razer Synapse

Referências · 8

• https://t.me/cvetracker/25401 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930276841492717985 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1930295446682976260 · Publicação no Twitter
• https://twitter.com/leonjza/status/1957669921581662520 · Publicação no Twitter
• https://app.inspectiv.com/#/submissions/EAEDG9ssRaTWKSJJ5Bbrt9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27811 · Nota de Segurança
• https://gist.github.com/leonjza/829a98f6c0954d7cb3f6614d05f87f37 · Nota
• https://osv.dev/vulnerability/CVE-2025-27811 · Aviso do Fabricante