Vulnerabilidad en PSEvents.exe (CVE-2025-34109)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-427 Elemento no controlado en la ruta de búsqueda

Fecha de publicación:

15/07/2025

Última modificación:

15/07/2025

Descripción

PSEvents.exe, en varios productos de Panda Security, se ejecuta cada hora con privilegios de SYSTEM y carga archivos DLL desde un directorio de escritura del usuario sin la validación adecuada. Un atacante con acceso limitado, capaz de escribir archivos DLL en el directorio monitorizado, puede ejecutar código arbitrario con privilegios de SYSTEM. Los productos afectados incluyen Panda Global Protection 2016, Panda Antivirus Pro 2016, Panda Small Business Protection y Panda Internet Security 2016 (todas las versiones hasta la 16.1.2).

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.50 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.50

Gravedad 4.0

ALTA

Vulnerabilidad en PSEvents.exe (CVE-2025-34109)

Descripción

Impacto

Referencias a soluciones, herramientas e información