PT-2025-32555 · Lenovo · Lenovo Performance Fhd Webcam+1

CVE-2025-4371 · Publicado 2025-08-08 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Lenovo 510 FHD Webcam versões anteriores à 4.8.0 Lenovo Performance FHD Webcam versões anteriores à 4.8.0

Descrição: Webcams no Linux podem ser comprometidas e se tornar um vetor de malware persistente. A falha permite a reinfecção mesmo após uma formatação do sistema operacional e não requer acesso físico ao dispositivo.

Recomendações: Atualize a Lenovo 510 FHD Webcam para a versão 4.8.0. Atualize a Lenovo Performance FHD Webcam para a versão 4.8.0.

Correção

Improper Verification of Cryptographic Signature

RCE

Enumeração de Fraquezas

CWE-347

CWE-20

Identificadores relacionados

BDU:2025-11587

CVE-2025-4371

Produtos afetados

Lenovo 510 Fhd Webcam

Lenovo Performance Fhd Webcam

Referências · 17

• https://github.com/i-am-shodan/USBArmyKnife · Nota
• https://bdu.fstec.ru/vul/2025-11587 · Nota de Segurança
• https://twitter.com/mark_recovery87/status/1957934750318104844 · Publicação no Twitter
• https://learnbridge.institute/us/en/product_security/LEN-194466?__cpo=aHR0cHM6Ly9zdXBwb3J0Lmxlbm92by5jb20 · Nota
• https://twitter.com/TechNadu/status/1955949120142692591 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4371 · Nota de Segurança
• https://t.me/CVEtracker/30300 · Publicação no Telegram
• https://eclypsium.com/blog/badcam-now-weaponizing-linux-webcams · Nota
• https://twitter.com/grok/status/1965051390163861624 · Publicação no Twitter
• https://reddit.com/r/TechNadu/comments/1mpxtv5/badcam_when_webcams_become_persistent_malware · Publicação no Reddit
• https://twitter.com/CVEnew/status/1957541923566284961 · Publicação no Twitter
• https://t.me/S_E_Reborn/5821 · Publicação no Telegram
• https://t.me/true_secator/7316 · Publicação no Telegram
• https://t.me/aptreports/21228 · Publicação no Telegram
• https://t.me/aptreports/21230 · Publicação no Telegram