PT-2025-42083 · Microsoft · Connected Devices Platform Service+1

Publicado 2025-10-14 · Atualizado 2025-10-14 · CVE-2025-59191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Connected Devices Platform Service (Cdpsvc) (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em heap no Connected Devices Platform Service (Cdpsvc). Isso permite que um atacante autorizado eleve privilégios localmente.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-13032

CVE-2025-59191

Produtos afetados

Connected Devices Platform Service

Windows

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-59191 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-59191 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978171183653953836 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59191 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59191 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-13032 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59191 · Nota de Segurança