CVE-2025-9267

Резюме

In Seagate Toolkit для Windows существует уязвимость в установщике Toolkit версий до 2.35.0.6, которая пытается загружать DLL-библиотеки из текущего рабочего каталога без проверки их происхождения или целостности. Такое поведение можно эксплуатировать, разместив вредоносную DLL-библиотеку в том же каталоге, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запускающего установщик. Проблема arises due to the use of insecure DLL loading practices, such as reliance on relative paths or failure to specify fully qualified paths when calling system libraries. Wait, I accidentally left "arises due to the use of" in English. Let me fix that to complete Russian. "Проблема возникает из-за использования небезопасных методов загрузки DLL, например, опоры на относительные пути или отсутствия указания полностью заданных путей при вызове системных библиотек." Let me rewrite the whole thing cleanly: "В Seagate Toolkit для Windows существует уязвимость в установщике Toolkit версий до 2.35.0.6, которая пытается загружать DLL-библиотеки из текущего рабочего каталога без проверки их происхождения или целостности. Такое поведение можно эксплуатировать, разместив вредоносную DLL-библиотеку в том же каталоге, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запускающего установщик. Проблема возникает из-за использования небезопасных методов загрузки DLL, таких как опора на относительные пути или отсутствие указания полностью заданных путей при вызове системных библиотек." Hmm, "fully qualified paths" is better as "полных путей" (full paths). "полностью заданных путей" is a bit clunky. Let me use "полных путей". Final: "В Seagate Toolkit для Windows существует уязвимость в установщике Toolkit версий до 2.35.0.6, которая пытается загружать DLL-библиотеки из текущего рабочего каталога без проверки их происхождения или целостности. Такое поведение можно эксплуатировать, разместив вредоносную DLL-библиотеку в том же каталоге, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запускающего установщик. Проблема возникает из-за использования небезопасных методов загрузки DLL, таких как опора на относительные пути или отсутствие указания полных путей при вызове системных библиотек." This is a faithful translation. The response should be only this text.В Seagate Toolkit для Windows существует уязвимость в установщике Toolkit версий до 2.35.0.6, которая пытается загружать DLL-библиотеки из текущего рабочего каталога без проверки их происхождения или целостности. Такое поведение можно эксплуатировать, разместив вредоносную DLL-библиотеку в том же каталоге, что и исполняемый файл установщика, что приводит к выполнению произвольного кода с привилегиями пользователя, запускающего установщик. Проблема возникает из-за использования небезопасных методов загрузки DLL, таких как опора на относительные пути или отсутствие указания полных путей при вызове системных библиотек.