Fallos del tipo CWE-64

9 resultados

Seguimento de Atalhos Windows (.LNK) sem Validação

Uma aplicação no Windows segue atalhos (.LNK) sem validar para onde eles realmente apontam, permitindo que um atacante redirecione a execução para arquivos maliciosos em locais não esperados. Isso é crítico quando o aplicativo confia que um .LNK aponta para um local seguro, mas o atalho foi manipulado para chamar código arbitrário.

Ejemplo

Um instalador ou gerenciador de configuração lê um .LNK dentro de um diretório do sistema e executa o arquivo alvo sem verificar o caminho real. Um atacante substitui o .LNK por um que aponta para um malware em %temp%, fazendo o aplicativo confiável executá-lo com os mesmos privilégios.

Cómo mitigar

Resolva o caminho completo do arquivo alvo do atalho e valide se está em um diretório permitido antes de executar. Melhor ainda: evite seguir .LNK automaticamente; se necessário, use APIs seguras do Windows que não resolvem atalhos ou implemente listas brancas estritas de destinos válidos.

CVE-2025-52521HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.3%CVE-2021-1492MEDIUMDuo Authentication Proxy Installer Denial of Service VulnerabilityEPSS 0.3%CVE-2021-41562MEDIUMDeletion of arbitrary files vulnerability in Snow Agent for WindowsEPSS 0.2%CVE-2025-53503HIGHTrend Micro Cleaner One Pro is vulnerable to a Privilege Escalation vulnerability that could allow a local attacker to unintentionally deletEPSS 0.2%CVE-2025-7376MEDIUMInformation Tampering Vulnerability in Multiple Processes of GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, IoTWorX, MC Works64, and GENESISEPSS 0.2%CVE-2025-48443MEDIUMTrend Micro Password Manager (Consumer) version 5.0.0.1266 and below is vulnerable to a Link Following Local Privilege Escalation VulnerabilEPSS 0.2%CVE-2025-52837HIGHTrend Micro Password Manager (Consumer) version 5.8.0.1327 and below is vulnerable to a Link Following Privilege Escalation Vulnerability thEPSS 0.2%CVE-2025-49385HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%CVE-2025-49384HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%