PT-2025-29956 · Motorola · Motorola Software Fix

Publicado 2025-07-08 · Atualizado 2025-07-18 · CVE-2025-1700

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Motorola Software Fix (Rescue and Smart Assistant) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de sequestro de DLL (DLL hijacking) no instalador do Motorola Software Fix (Rescue and Smart Assistant). Isso pode permitir que um atacante local escalone privilégios durante a instalação do software.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-10899

CVE-2025-1700

Produtos afetados

Motorola Software Fix

Referências · 6

• https://en-us.support.motorola.com/app/answers/detail/a_id/186730/~/motorola-software-fix-installer-vulnerability · Nota
• https://bdu.fstec.ru/vul/2025-10899 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1946022033839493395 · Publicação no Twitter
• https://support.lenovo.com/us/en/product_security/LEN-194483 · Nota
• https://twitter.com/CVEnew/status/1945932466445025544 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1700 · Nota de Segurança