PT-2025-46139 · Unknown · Malware Remover

CVE-2025-11837 · Publicado 2025-11-10 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Malware Remover versões anteriores a 6.6.8.20251023

Descrição O controle inadequado da geração de código permite que atacantes remotos realizem a injeção de código, levando à execução remota de código e à capacidade de burlar mecanismos de proteção.

Recomendações Atualize para a versão 6.6.8.20251023 ou posterior.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-11837

ZDI-26-198

Produtos afetados

Malware Remover

Referências · 20

• https://osv.dev/vulnerability/CVE-2025-11837 · Aviso do Fabricante
• https://twitter.com/ElusivePrivacy/status/2069018872145965461 · Publicação no Twitter
• https://twitter.com/XavierRiveraX/status/2068708934035079331 · Publicação no Twitter
• https://twitter.com/MortyJin/status/2076659118266618066 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1ucfjj1/patvirtinta_cve_privatumas_arystinger_botnetas · Publicação no Reddit
• https://qnap.com/en/security-advisory/qsa-25-47 · Aviso do Fabricante
• https://twitter.com/DFIR_Radar/status/2069073558479745369 · Publicação no Twitter
• https://twitter.com/MeridianEU/status/2067635116289953956 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/2033980027784585642 · Publicação no Twitter
• https://twitter.com/yousukezan/status/2069010851567435836 · Publicação no Twitter
• https://t.me/true_secator/7607 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11837 · Nota de Segurança
• https://twitter.com/CyberAlertsHQ/status/2068840055800803658 · Publicação no Twitter
• https://twitter.com/CyberAlertsHQ/status/2068828775354434007 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-198 · Nota de Segurança