Vulnerabilidade de Execução Remota de Código por Deturpação da Interface do Usuário em Arquivo LNK do Microsoft Windows
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Vulnerabilidade de Execução Remota de Código por Representação Incorreta da Interface do Usuário em Arquivo LNK do Microsoft Windows. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Microsoft Windows. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no tratamento de arquivos .LNK. Dados criados em um arquivo .LNK podem fazer com que conteúdo perigoso no arquivo seja invisível para um usuário que inspeciona o arquivo por meio da interface do usuário fornecida pelo Windows. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do usuário atual. Era ZDI-CAN-25373.
Prova de conceito do CVE-2025-9491 usando caracteres invisíveis nos argumentos de um atalho do Windows (.lnk)
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.