جزئیات آسیب‌پذیری

CVE-2025-62225

Sony Optical Disc Archive Software for Windows

CVSS 4.0

8.4بالا

شرح رسمی (انگلیسی)

Optical Disc Archive Software provided by Sony Corporation registers a Windows service with an unquoted file path. A user with the write permission on the root directory of the system drive may execute arbitrary code with SYSTEM privilege.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.4بالا	4.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
6.7متوسط	3.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Sony Corporation	Optical Disc Archive Software for Windows	1.0.0 to 5.5.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۸/۱۴
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): jpcert

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪

احتمال بهره‌برداری در ۳۰ روز

۶٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-428
Unquoted search path or element