PT-2025-40850 · Denso Ten · Denso Ten Drive Recorder Viewer

Takeru Naito · Publicado 2025-10-06 · Atualizado 2025-10-06 · CVE-2025-57781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Visualizador do gravador de bordo DENSO TEN (versões afetadas não especificadas)

Descrição Os instaladores do software contêm uma falha na maneira como gerenciam os caminhos de pesquisa de Biblioteca de Vínculo Dinâmico (DLL). Isso pode resultar no carregamento de DLLs inseguras, permitindo potencialmente a execução de código arbitrário com os privilégios do usuário que executa o instalador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-57781

Produtos afetados

Denso Ten Drive Recorder Viewer

Referências · 7

• https://twitter.com/offseq/status/1975079434626424938 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1975071882056495348 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57781 · Nota de Segurança
• https://t.me/CVEtracker/34210 · Publicação no Telegram
• https://denso-ten.com/jp/information/topics/2025/1002 · Nota
• https://t.me/cveNotify/137456 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN95806263 · Nota