PT-2025-24878 · Microsoft · Windows Security App

Jimmy Bayne · Publicado 2025-06-10 · Atualizado 2025-07-11 · CVE-2025-47956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo Windows Security (versões afetadas não especificadas)

Descrição A falha permite que um atacante autorizado realize spoofing localmente ao explorar o controle externo de nome de arquivo ou caminho no Aplicativo Windows Security.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2025-07082

CVE-2025-47956

Produtos afetados

Windows Security App

Referências · 17

• https://t.me/cvetracker/25933 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47956 · Aviso do Fabricante
• https://t.me/msrcreports/2068 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1932512958325903418 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1936589563851399457 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1936041226639220956 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47956 · Aviso do Fabricante
• https://twitter.com/bohops/status/1932542721886937153 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07082 · Nota de Segurança
• https://twitter.com/transilienceai/status/1937124256548331584 · Publicação no Twitter
• https://reddit.com/r/qualys/comments/1lulcwo/qid_383341_microsoft_windows_security_app · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-47956 · Nota de Segurança
• https://twitter.com/windowsforum/status/1932493965695062071 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1935846407132283110 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1936943295684309405 · Publicação no Twitter