CVE-2025-50675

Bioinformatika proqram təminatı olan GPMAW 14-də quraşdırma kataloqundakı təhlükəsiz olmayan fayl icazələri ilə bağlı kritik boşluq aşkar edilmişdir. Kataloq bütün istifadəçilər üçün tam oxuma, yazma və icra icazələrinə malikdir ki, bu da imtiyazsız istifadəçilərə kataloqdakı faylları, o cümlədən GPMAW3.exe, Fragment.exe kimi icra edilə bilən faylları və GPsetup64_17028.exe silici proqramını manipulyasiya etməyə imkan verir. İstifadəçi səviyyəsində giriş hüququ olan hücumçu, silici proqramını (GPsetup64_17028.exe) zərərli versiya ilə əvəz edərək və ya dəyişdirərək bu yanlış konfiqurasiyadan istifadə edə bilər. Tətbiqin özü istifadəçi kontekstində işləsə də, administrator proqram təminatını silməyə çalışdıqda silici proqramı adətən inzibati imtiyazlarla icra edilir. Bu çatışmazlıqdan istifadə edərək hücumçu inzibati imtiyazlar əldə edə və admin kontekstində ixtiyari kodu icra edə bilər ki, bu da imtiyazların yüksəldilməsi ilə nəticələnir.