PT-2025-4065 · Wondershare · Wondershare Dr.Fone

Bighound + 1 · Publicado 2025-01-30 · Atualizado 2025-01-30 · CVE-2025-0834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wondershare Dr.Fone versão 13.5.21

Descrição Uma vulnerabilidade de elevação de privilégios foi encontrada no Wondershare Dr.Fone. Este problema poderia permitir que um atacante elevasse privilégios substituindo o binário C:ProgramDataWondersharewsServicesElevationService.exe por um binário malicioso. O binário malicioso será executado automaticamente pelo SYSTEM.

Recomendações Para o Wondershare Dr.Fone versão 13.5.21, considere substituir o binário vulnerável ElevationService.exe por uma versão segura ou restringir o acesso ao diretório C:ProgramDataWondersharewsServices para prevenir a exploração. Como solução temporária, considere desabilitar o binário ElevationService.exe até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-0834

Produtos afetados

Wondershare Dr.Fone

Referências · 7

• https://t.me/cvedetector/16752 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/wondershare-drfone-privilege-scalation-vulnerability · Nota
• https://twitter.com/VulmonFeeds/status/1884894558057587091 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0834 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1884926919927275687 · Publicação no Twitter
• https://t.me/cvenotify/109134 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1884892914746376215 · Publicação no Twitter