Weaknesses of type CWE-64

9 results

Seguimento de atalho do Windows (.LNK)

Quando uma aplicação abre um arquivo .LNK (atalho do Windows) sem validar seu destino, um atacante pode criar um atalho que aponta para um arquivo malicioso ou localização não autorizada. A aplicação executa ou acessa o alvo real do atalho, não o atalho em si, criando uma brecha de autorização.

Example

Um gerenciador de backup permite ao usuário selecionar arquivos via interface, mas atrás das cortinas abre arquivos .LNK sem resolver seu destino real. Um atacante cria um .LNK que parece ser um documento importante, mas aponta para C:\Windows\System32\cmd.exe, enganando a aplicação a executar código privilegiado.

How to mitigate

Resolva sempre o destino final de atalhos (.LNK) antes de operar sobre eles e valide se o caminho resolvido está dentro de diretórios permitidos. Em casos sensíveis, recuse trabalhar com atalhos ou exija confirmação explícita do usuário com exibição do alvo real.

CVE-2025-52521HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.3%CVE-2021-1492MEDIUMDuo Authentication Proxy Installer Denial of Service VulnerabilityEPSS 0.3%CVE-2021-41562MEDIUMDeletion of arbitrary files vulnerability in Snow Agent for WindowsEPSS 0.2%CVE-2025-53503HIGHTrend Micro Cleaner One Pro is vulnerable to a Privilege Escalation vulnerability that could allow a local attacker to unintentionally deletEPSS 0.2%CVE-2025-7376MEDIUMInformation Tampering Vulnerability in Multiple Processes of GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, IoTWorX, MC Works64, and GENESISEPSS 0.2%CVE-2025-48443MEDIUMTrend Micro Password Manager (Consumer) version 5.0.0.1266 and below is vulnerable to a Link Following Local Privilege Escalation VulnerabilEPSS 0.2%CVE-2025-52837HIGHTrend Micro Password Manager (Consumer) version 5.8.0.1327 and below is vulnerable to a Link Following Privilege Escalation Vulnerability thEPSS 0.2%CVE-2025-49385HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%CVE-2025-49384HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%