PT-2025-47351 · Fortinet · Forticlientwindows+1

Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-46373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiClient para Windows versões de 7.2.0 a 7.2.8 Fortinet FortiClient para Windows versões de 7.4.0 a 7.4.3

Descrição Existe um estouro de buffer baseado em heap no Fortinet FortiClient para Windows. Um usuário IPSec local com autenticação pode ser capaz de executar código ou comandos arbitrários por meio do arquivo 'fortips 74.sys'. A exploração bem-sucedida requer contornar as proteções de integridade de heap do Windows.

Recomendações Atualize o FortiClient para Windows para uma versão posterior à 7.4.3. Atualize o FortiClient para Windows para uma versão posterior à 7.2.8.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-14861

CVE-2025-46373

Produtos afetados

Forticlientwindows

Fortips 74.Sys

Referências · 7

• https://twitter.com/CVEnew/status/1991042972398371048 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-46373 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-46373 · Nota de Segurança
• https://fortiguard.fortinet.com/psirt/FG-IR-25-125 · Aviso do Fabricante
• https://t.me/CVEtracker/37629 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14861 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1990912891202028026 · Publicação no Twitter