Vulnerabilidad en SevenCs ORCA (CVE-2025-61037)

Existe una vulnerabilidad de escalada de privilegios local en SevenCs ORCA G2 2.0.1.35 (EC2007 Kernel v5.22). La falla es una condición de carrera de Tiempo de Verificación a Tiempo de Uso (TOCTOU) en la lógica de gestión de licencias. El proceso regService, que se ejecuta con privilegios de SYSTEM, crea un directorio fijo y escribe archivos sin verificar si la ruta es un punto de reanálisis NTFS. Al explotar esta condición de carrera, un atacante puede reemplazar el directorio de destino con una unión que apunta a una ruta controlada por el usuario. Esto hace que el proceso a nivel de SYSTEM coloque binarios en una ubicación totalmente controlada por el atacante, permitiendo la ejecución de código arbitrario con privilegios de SYSTEM. La vulnerabilidad puede ser explotada por cualquier usuario estándar con solo una única confirmación de UAC, lo que la hace altamente práctica y peligrosa en entornos del mundo real.