PT-2025-41386 · Lavasoft · Lavasoft Web Companion

Marco Montella + 1 · Publicado 2025-10-09 · Atualizado 2025-10-09 · CVE-2025-45095

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Lavasoft Web Companion de 8.9.0.1091 a 12.1.3.1037

Descrição O Lavasoft Web Companion (também conhecido como Ad-Aware WebCompanion) instala o serviço DCIService.exe com um caminho de serviço sem aspas. Um atacante com acesso de gravação ao sistema de arquivos poderia potencialmente executar código arbitrário com privilégios elevados, colocando um executável malicioso no caminho sem aspas.

Recomendações Atualize o Lavasoft Web Companion para uma versão posterior a 12.1.3.1037.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-45095

Produtos afetados

Lavasoft Web Companion

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2025-45095 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976306135385997490 · Publicação no Twitter
• https://gist.github.com/T4rantell/cd73592950c4ac700b40cc8e8e36494d · Nota