PT-2026-22721 · Jordan Crouse · Inno Setup

CVE-2025-15595 · Publicado 2026-03-03 · Atualizado 2026-03-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Inno Setup anteriores a 6.2.1

Descrição Existe uma vulnerabilidade de elevação de privilégios devido a uma fraqueza de sequestro de DLL. Isso permite que um atacante execute código arbitrário com privilégios elevados.

Recomendações Atualize para uma versão mais recente que 6.2.1.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-1390

Identificadores relacionados

CVE-2025-15595

Produtos afetados

Inno Setup

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/15xxx/CVE-2025-15595.json · Exploit
• https://osv.dev/vulnerability/CVE-2025-15595 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2028741158147424565 · Publicação no Twitter
• https://t.me/cveNotify/155442 · Publicação no Telegram
• https://t.me/CVEtracker/46190 · Publicação no Telegram
• https://jrsoftware.org/files/is6.2-whatsnew.htm · Nota
• https://t.me/cveNotify/153891 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-15595 · Nota de Segurança