PT-2025-4016 · Rise · Rise Mode Temp Cpu

Fergod · Publicado 2025-01-24 · Atualizado 2025-01-25 · CVE-2025-0707

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Rise Group Rise Mode Temp CPU versão 2.1

Descrição Foi identificada uma falha crítica, afetando uma parte desconhecida da biblioteca CRYPTBASE.dll no componente Startup. Isso resulta em um caminho de busca não confiável, e o ataque deve ser executado localmente.

Recomendações Para a versão 2.1, considere restringir o acesso à biblioteca CRYPTBASE.dll para minimizar o risco de exploração. Como medida temporária, evite utilizar qualquer funcionalidade que dependa do componente Startup até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2025-0707

Produtos afetados

Rise Mode Temp Cpu

Referências · 8

• https://vuldb.com/?submit.481088 · Nota
• https://vuldb.com/?id.293235 · Nota
• https://t.me/cvedetector/16341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0707 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882903004036391413 · Publicação no Twitter
• https://twitter.com/CVETracker/status/1883243627788271831 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1882889025922515417 · Publicação no Twitter
• https://vuldb.com/?ctiid.293235 · Nota