PT-2025-52478 · Realdefense · Superantispyware

Gongjae · Publicado 2025-12-19 · Atualizado 2025-12-24 · CVE-2025-14494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RealDefense SUPERAntiSpyware (versões afetadas não especificadas)

Descrição Um atacante local pode escalar privilégios em instalações do RealDefense SUPERAntiSpyware ao explorar uma função perigosa exposta dentro do Serviço SAS Core. A exploração bem-sucedida permite que um atacante execute código arbitrário com privilégios de nível SYSTEM, mas requer execução inicial de código com baixos privilégios no sistema alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2025-14494

ZDI-25-1163

Produtos afetados

Superantispyware

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-14494 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003700563020800469 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1163 · Nota de Segurança
• https://t.me/CVEtracker/40523 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14494 · Nota de Segurança