一、 漏洞 CVE-2025-10581 基础信息
漏洞信息
                                        # N/A

## 概述

在联想PC Manager的内部安全评估中发现了一个潜在的DLL劫持漏洞，可能允许经过身份验证的本地用户以高权限执行代码。

## 影响版本

未明确指出具体受影响的版本，但问题存在于联想PC Manager中。

## 细节

该漏洞源于应用程序在加载动态链接库（DLL）时未能正确验证库文件的来源和完整性，从而导致DLL劫持风险。

## 影响

攻击者可利用此漏洞在本地系统上以提升的权限执行任意代码，可能造成系统被完全控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A potential DLL hijacking vulnerability was discovered in the Lenovo PC Manager during an internal security assessment that could allow a local authenticated user to execute code with elevated privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对搜索路径元素未加控制
来源：美国国家漏洞数据库 NVD
漏洞标题
Lenovo PC Manager 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lenovo PC Manager是中国联想（Lenovo）公司的一个 PC 管理软件。 Lenovo PC Manager存在安全漏洞，该漏洞源于潜在DLL劫持漏洞，可能导致本地认证用户执行具有提升权限的代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-10581 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-10581 的情报信息
四、漏洞 CVE-2025-10581 的评论

暂无评论

发表评论