PT-2025-7219 · Rufus · Rufus

Emperialx · Publicado 2025-02-18 · Atualizado 2025-02-19 · CVE-2025-26624

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Rufus 4.6.2208 e anteriores

Descrição: O Rufus é um utilitário que auxilia na formatação e criação de unidades flash USB bootáveis. Uma vulnerabilidade de sequestro de DLL no Rufus permite que um atacante carregue e execute uma DLL maliciosa com privilégios elevados devido à capacidade de injetar uma cfgmgr32.dll maliciosa no mesmo diretório do executável e fazê-la ser carregada lateralmente de forma automática.

Recomendações: Para as versões do Rufus 4.6.2208 e anteriores, atualize para a versão 4.7 assim que estiver disponível para corrigir a vulnerabilidade. No momento, não há informações sobre outras soluções alternativas para esta vulnerabilidade.

Exploit

Correção

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

CVE-2025-26624

GHSA-P8P5-R296-G2JV

Produtos afetados

Rufus

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/26xxx/CVE-2025-26624.json · Exploit
• https://github.com/pbatard/rufus/commit/74dfa49707fd626b58d776d3400295740a29e23e · Nota
• https://github.com/pbatard/rufus/security/advisories/GHSA-p8p5-r296-g2jv · Nota
• https://twitter.com/WolfgangSesin/status/1892004606772703466 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26624 · Nota de Segurança
• https://twitter.com/CVEnew/status/1891983720891957689 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26624 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1892097822662553745 · Publicação no Twitter
• https://t.me/cvedetector/18378 · Publicação no Telegram