PT-2025-46419 · Unknown · System Event Log Viewer Utility
CVE-2025-31645
·
Publicado
2025-11-11
·
Atualizado
2025-11-11
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Software System Event Log Viewer Utility (versões afetadas não especificadas)
Descrição
Um caminho de busca não controlado em alguns softwares System Event Log Viewer Utility no Ring 3: Aplicações de Usuário pode permitir uma elevação de privilégios. Um adversário local, sem privilégios, com acesso de usuário autenticado e um ataque de alta complexidade pode ser capaz de elevar privilégios. Isso requer interação ativa do usuário e não requer conhecimento interno especial. O problema pode impactar a confidencialidade, a integridade e a disponibilidade do sistema vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
System Event Log Viewer Utility