Към съдържанието
Търсене

CVE-2025-43715: Nullsoft Scriptable Install System, логическа грешка

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nullsoft Scriptable Install System (NSIS) before 3.11 on Windows allows local users to escalate privileges to SYSTEM during an installation, because the temporary plugins directory is created under %WINDIR%\temp and unprivileged users can place a crafted executable file by winning a race condition. This occurs because EW_CREATEDIR does not always set the CreateRestrictedDirectory error flag.

Засегнати продукти

  • Nullsoft Nullsoft Scriptable Install System: преди 3.11
  • Siemens: още 5 продукта, добавени от Siemens

    SIMATIC Technology Package TPCamGen, SIMOTION OA MIIF, SIMOTION OACAMGEN, SIMOTION OALECO, SIMOTION OAVIBX

Вид слабост

История

  • 17 април 2025 Публикувано

Други уязвимости в Nullsoft Nullsoft Scriptable Install System

Първоизточници

CVE-2025-43715: Nullsoft Scriptable Install System, логическа грешка | freedomonline.bg