PT-2025-30237 · Openssl · Openssl

CVE-2025-0664 · Publicado 2025-07-21 · Atualizado 2025-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.7

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:L/U:Green

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Descrição Um usuário privilegiado, autenticado localmente, pode criar um arquivo de configuração do OpenSSL malicioso, potencialmente fazendo com que o agente carregue uma biblioteca local arbitrária. Isso poderia comprometer as defesas do endpoint e permitir que um invasor execute código com privilégios de nível SYSTEM.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-09355

CVE-2025-0664

Produtos afetados

Openssl

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-0664 · Nota de Segurança
• https://t.me/cvenotify/129648 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-0664 · Nota de Segurança
• https://t.me/cvetracker/28305 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-09355 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1947218013897330875 · Publicação no Twitter
• https://vulnerability.circl.lu/vuln/cve-2025-0664 · Nota
• https://twitter.com/CVEnew/status/1947202227455594598 · Publicação no Twitter
• https://thrive.trellix.com/s/article/000014450 · Nota