Falhas do tipo CWE-64

9 resultados

Seguimento de atalhos Windows (.LNK)

Uma aplicação segue cegamente atalhos (.LNK) do Windows sem validar se apontam para locais seguros, permitindo que um atacante redirecione a execução para arquivos maliciosos em diretórios controlados. Isso viola o princípio de menor privilégio, pois a aplicação pode executar com permissões elevadas apesar de o usuário ter clicado em um atalho aparentemente inofensivo.

Exemplo

Um instalador verifica um atalho em 'C:\ProgramFiles\MeuApp\config.lnk' para carregar configurações, mas não resolve o alvo real do atalho. Um atacante com acesso ao disco substitui esse .LNK para apontar para 'C:\Temp\malware.exe', que é executado com os privilégios do instalador.

Como mitigar

Resolva todos os atalhos até seu alvo final (use ShellLink API com ResolveLink e valide o caminho resultante), implemente whitelist de diretórios permitidos e evite seguir .LNK de locais onde usuários não-administrativos possam escrever. Prefira carregar configurações via APIs seguras em vez de atalhos diretos.

CVE-2025-52521HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.3%CVE-2021-1492MEDIUMDuo Authentication Proxy Installer Denial of Service VulnerabilityEPSS 0.3%CVE-2021-41562MEDIUMDeletion of arbitrary files vulnerability in Snow Agent for WindowsEPSS 0.2%CVE-2025-53503HIGHTrend Micro Cleaner One Pro is vulnerable to a Privilege Escalation vulnerability that could allow a local attacker to unintentionally deletEPSS 0.2%CVE-2025-7376MEDIUMInformation Tampering Vulnerability in Multiple Processes of GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, IoTWorX, MC Works64, and GENESISEPSS 0.2%CVE-2025-48443MEDIUMTrend Micro Password Manager (Consumer) version 5.0.0.1266 and below is vulnerable to a Link Following Local Privilege Escalation VulnerabilEPSS 0.2%CVE-2025-52837HIGHTrend Micro Password Manager (Consumer) version 5.8.0.1327 and below is vulnerable to a Link Following Privilege Escalation Vulnerability thEPSS 0.2%CVE-2025-49385HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%CVE-2025-49384HIGHTrend Micro Security 17.8 (Consumer) is vulnerable to a link following local privilege escalation vulnerability that could allow a local attEPSS 0.1%