PT-2025-45084 · Sony · Sony Optical Disc Archive

CVE-2025-62225 · Publicado 2025-11-05 · Atualizado 2025-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sony Optical Disc Archive Software (versões afetadas não especificadas)

Descrição O software Optical Disc Archive da Sony Corporation registra um serviço do Windows com um caminho de arquivo não entre aspas. Um usuário com permissões de escrita no diretório raiz da unidade do sistema poderia potencialmente executar código arbitrário com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2025-62225

Produtos afetados

Sony Optical Disc Archive

Referências · 5

• https://sony.jp/oda/application/?srsltid=AfmBOoo8t7k-alQo7ZnV2MAhq8qfIJtFOJN41U2Tu-B1yrpx3Y_KHurk · Nota
• https://jvn.jp/en/jp/JVN81917433 · Nota
• https://t.me/CVEtracker/36598 · Publicação no Telegram
• https://t.me/cveNotify/141774 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62225 · Nota de Segurança