PT-2025-52476 · Realdefense · Superantispyware

Gongjae · Publicado 2025-12-19 · Atualizado 2026-01-20 · CVE-2025-14492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RealDefense SUPERAntiSpyware (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de elevação de privilégio local no RealDefense SUPERAntiSpyware. Isso permite que atacantes capazes de executar código em um sistema obtenham privilégios mais altos, especificamente acesso em nível de SYSTEM. A vulnerabilidade decorre de uma função perigosa exposta dentro do SAS Core Service. Um atacante deve primeiro ter a capacidade de executar código com privilégios limitados no sistema alvo para explorar isso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2025-14492

ZDI-25-1172

Produtos afetados

Superantispyware

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-25-1172 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-14492 · Nota de Segurança
• https://t.me/CVEtracker/40521 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003700571942072608 · Publicação no Twitter
• https://t.me/cveNotify/149332 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-14492 · Aviso do Fabricante