CVE-2025-51726

Résumé

CyberGhostVPNSetup.exe (installateur Windows) est signé à l'aide de l'algorithme de hachage cryptographique faible SHA-1, qui est vulnérable aux attaques par collision. Cela permet à un acteur malveillant de créer un faux installateur avec un certificat SHA-1 falsifié qui peut encore être accepté par les mécanismes de vérification de signature de Windows, en particulier sur les systèmes sans application stricte de SmartScreen ou de politique de confiance. De plus, l'installateur ne dispose pas de l'Address Space Layout Randomization à haute entropie (ASLR), comme confirmé par BinSkim (règle BA2015) et des analyses répétées avec WinDbg. Le binaire se charge systématiquement dans des plages mémoire prévisibles, ce qui augmente le taux de réussite des exploits de corruption mémoire. Ces deux mauvaises configurations, lorsqu'elles sont combinées, abaissent considérablement le seuil requis pour des attaques réussies de type supply-chain ou pour l'élévation de privilèges via de faux installateurs.

• CVE-2025-51726PoC

  PoC démontrant la contrefaçon de signature de code SHA-1 et l'absence d'ASLR à haute entropie dans l'installateur CyberGhostVPN, permettant le contournement de confiance et l'exploitation de la disposition mémoire prévisible.