PT-2025-28587 · Microsoft · Virtual Hard Disk+1

Sergey Tarasov · Publicado 2025-03-28 · Atualizado 2025-10-24 · CVE-2025-49689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de elevação de privilégio no componente Windows Virtual Hard Disk (VHDX), especificamente relacionada ao desreferenciamento de um ponteiro não confiável. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante obtivesse privilégios elevados, potencialmente alcançando acesso ao nível de SYSTEM. O problema decorre de uma condição de estouro de inteiro ou wraparound na lógica de processamento do VHDX. Um arquivo VHD especialmente criado pode ser usado para obter controle total de um sistema. A vulnerabilidade afeta 37 compilações do Windows para desktop e servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Untrusted Pointer Dereference

Integer Overflow

Enumeração de Fraquezas

CWE-125

CWE-822

CWE-190

Identificadores relacionados

BDU:2025-08306

CVE-2025-49689

Produtos afetados

Virtual Hard Disk

Windows

Referências · 20

• https://twitter.com/ptswarm/status/1942948636385542402 · Publicação no Twitter
• https://swarm.ptsecurity.com/buried-in-the-log-exploiting-a-20-years-old-ntfs-vulnerability · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-49689 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49689 · Aviso do Fabricante
• https://t.me/ptswarm/238 · Publicação no Telegram
• https://twitter.com/immortalp0ny/status/1942995521498452097 · Publicação no Twitter
• https://twitter.com/PTsecurity_EN/status/1943535727473758474 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/722774 · Nota de Segurança
• https://twitter.com/amoshkov/status/1981567703296233526 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49689 · Aviso do Fabricante
• https://t.me/avleonovcom/1561 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1942958468442231183 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1943255516450558037 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1943506864689324428 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-49689 · Nota de Segurança