PT-2025-50159 · Microsoft · Windows

Publicado 2025-12-09 · Atualizado 2025-12-15 · CVE-2025-62457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows (versões afetadas não especificadas)

Descrição Existe uma falha no Driver de Minifiltro do Windows Cloud Files que pode permitir que um atacante local obtenha privilégios elevados. A falha é uma condição de leitura fora dos limites. Isso poderia permitir que um atacante autorizado eleve privilégios localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-15526

CVE-2025-62457

Produtos afetados

Windows

Referências · 10

• https://twitter.com/CVEnew/status/1998781379576750395 · Publicação no Twitter
• https://twitter.com/paraAax/status/1999582772755681396 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62457 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-62457 · Aviso do Fabricante
• https://t.me/avleonovcom/1612 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62457 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-15526 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-62457 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62457 · Aviso do Fabricante
• https://twitter.com/SecQube/status/2000434180480540882 · Publicação no Twitter