PT-2025-30393 · Arm · Arm Development Studio

CVE-2025-7427 · Publicado 2025-07-22 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Arm Development Studio anteriores a 2025

Descrição Existe um elemento de caminho de pesquisa não controlado no Arm Development Studio que pode permitir que um atacante realize um ataque de sequestro de DLL. Uma exploração bem-sucedida pode resultar na execução arbitrária de código local no contexto do usuário que executa o Arm Development Studio.

Recomendações Atualize o Arm Development Studio para uma versão lançada em 2025 ou posterior.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-7427

Produtos afetados

Arm Development Studio

Referências · 9

• https://t.me/cveNotify/129782 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947622487291781527 · Publicação no Twitter
• https://t.me/CVEtracker/28364 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7427 · Aviso do Fabricante
• https://developer.arm.com/documentation/110691 · Aviso do Fabricante
• https://t.me/cvetracker/28364 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7427 · Nota de Segurança
• https://twitter.com/CVEnew/status/1947602124973441431 · Publicação no Twitter
• https://t.me/cvenotify/129782 · Publicação no Telegram