PT-2025-36904 · Unknown · Sunshine For Windows

Pundhapat · Publicado 2025-09-09 · Atualizado 2026-01-20 · CVE-2025-10198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Sunshine para Windows versão v2025.122.141614

Descrição: O Sunshine para Windows versão v2025.122.141614 contém uma vulnerabilidade de sequestro de ordem de busca de DLL. Isso permite que atacantes insiram uma DLL maliciosa em diretórios PATH graváveis pelo usuário.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-10198

Produtos afetados

Sunshine For Windows

Referências · 9

• https://github.com/LizardByte/Sunshine/commit/9db11a906167bd962e57896223d7b9718058aeb2 · Nota
• https://github.com/LizardByte/Sunshine/pull/3971 · Nota
• https://osv.dev/vulnerability/CVE-2025-10198 · Aviso do Fabricante
• https://t.me/cveNotify/135711 · Publicação no Telegram
• https://t.me/cveNotify/149300 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10198 · Nota de Segurança
• https://kb.cert.org/vuls/id/974249 · Nota
• https://twitter.com/CVEnew/status/1965509635525542010 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965504994376880469 · Publicação no Twitter