PT-2025-9186 · Blizzard · Blizzard Battle.Net

Fergod + 1 · Publicado 2025-03-01 · Atualizado 2025-07-29 · CVE-2025-1804

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Blizzard Battle.Net versões até a 2.39.0.15212

Descrição Foi encontrada uma questão crítica no Blizzard Battle.Net, afetando alguma funcionalidade desconhecida na biblioteca profapi.dll. A manipulação leva a um caminho de pesquisa não controlado. O ataque requer acesso local e possui uma complexidade relativamente alta, tornando a exploração difícil.

Recomendações Para versões até a 2.39.0.15212, como medida temporária, considere restringir o acesso à biblioteca profapi.dll até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

CVE-2025-1804

Produtos afetados

Blizzard Battle.Net

Referências · 15

• https://t.me/latest_high_impact_cve/1892 · Publicação no Telegram
• https://vuldb.com/?ctiid.298040 · Nota
• https://reddit.com/r/Overwatch/comments/1mc001h/is_battlenet_installer_compromised_tried_posting · Publicação no Reddit
• https://vuldb.com/?id.298040 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1804 · Nota de Segurança
• https://t.me/cvenotify/113910 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1895981974504030214 · Publicação no Twitter
• https://twitter.com/vulns_space/status/1895924824175792224 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1mc043j/has_blizzard_been_compromised_does_the_battlenet · Publicação no Reddit
• https://twitter.com/cybercronai/status/1896353706343301174 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1896003926341927019 · Publicação no Twitter
• https://t.me/cvenotify/112997 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1895918122722263398 · Publicação no Twitter
• https://vuldb.com/?submit.485034 · Nota
• https://t.me/cvedetector/19243 · Publicação no Telegram