PT-2025-26821 · Brother · Brother Driver Installers For Windows

Julian Horoszkiewicz · Publicado 2025-06-25 · Atualizado 2025-08-19 · CVE-2025-49797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Instaladores de driver da Brother para Windows (versões afetadas não especificadas)

Descrição: O problema refere-se a uma vulnerabilidade de escalonamento de privilégio nos instaladores de driver da Brother para Windows. Se explorada, um programa arbitrário pode ser executado com privilégio administrativo. Relata-se que um grande número de modelos de dispositivo são afetados, com uma fonte mencionando 1077 modelos afetados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2025-49797

Produtos afetados

Brother Driver Installers For Windows

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-49797 · Nota de Segurança
• https://twitter.com/ewilded/status/1937778277437047191 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU91819309 · Nota
• https://toshibatec.com/information/20250625_01.html · Nota
• https://t.me/cveNotify/132759 · Publicação no Telegram
• https://ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000009 · Nota
• https://support.brother.com/g/s/security · Nota
• https://twitter.com/CVEnew/status/1937809336731918764 · Publicação no Twitter
• https://t.me/cvenotify/126614 · Publicação no Telegram
• https://t.me/cvetracker/27007 · Publicação no Telegram