CVE-2025-64390highCWE-367

CVE-2025-64390: falha de alta gravidade em Sony PS4

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PS4

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.1%
Em resumo

Consoles PlayStation 4 com firmware 13.00 a 13.02 têm uma falha onde um Blu-ray especialmente criado pode contornar restrições de segurança e obter privilégios mais altos do sistema. Isso poderia permitir que alguém tomasse controle do console ou acessasse dados protegidos.

Detalhe técnico

Uma vulnerabilidade de escalação de privilégio na sandbox BD-J do PS4 (CWE-367: race condition entre verificação e uso) permite contornar as restrições Java de Blu-ray através de arquivos JAR malformados em versões afetadas do firmware. A exploração requer acesso local para reproduzir um disco crafted, resultando em privilégios elevados e possível comprometimento do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A privilege escalation vulnerability exists in PlayStation 4 firmware versions 13.00 through 13.02. The BD-J (Blu-ray Disc Java) sandbox can be escaped through a malformed JAR file.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sony · PS4
CVEs relacionadas — Sony PS4

No mesmo produto, das mais perigosas para as menos.

CVE-2022-3349MEDIUMSony PS4/PS5 exFAT UVFAT_readupcasetable heap-based overflowEPSS 0.6%