PT-2025-9259 · Unknown · Keyinstall

Publicado 2025-03-03 · Atualizado 2025-03-12 · CVE-2025-20645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas KeyInstall (versões afetadas não especificadas)

Descrição O problema está relacionado à ausência de verificação de limites no KeyInstall, o que pode levar a uma escalada de privilégio local. Um ator malicioso com privilégio de Sistema pode explorar isso sem necessidade de interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALPS09475476

ASB-A-386732172

CVE-2025-20645

Produtos afetados

Keyinstall

Referências · 12

• https://twitter.com/the_yellow_fall/status/1896431722218348810 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20645 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1897965572727750792 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1j9jwl5/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-20645 · Nota de Segurança
• https://t.me/cvenotify/113397 · Publicação no Telegram
• https://t.me/cvedetector/19292 · Publicação no Telegram
• https://corp.mediatek.com/product-security-bulletin/March-2025 · Aviso do Fabricante
• https://t.me/cvenotify/113046 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1896399734631284971 · Publicação no Twitter
• https://twitter.com/cracbot/status/1898327956055097715 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1896425368992559532 · Publicação no Twitter