一、 漏洞 CVE-2025-0543 基础信息
漏洞标题
G DATA Security Client 本地权限提升漏洞
来源：AIGC 神龙大模型
漏洞描述信息
G DATA安全客户端由于目录权限分配不当存在本地权限提升漏洞。该漏洞允许本地未授权攻击者在受影响的安装环境中通过将任意可执行文件放置在一个全局可写的目录中，导致以SYSTEM权限上下文由SetupSVC.exe服务执行，从而提升自身权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对搜索路径元素未加控制
来源：AIGC 神龙大模型
漏洞标题
G DATA Security Client Local privilege escalation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Local privilege escalation in G DATA Security Client due to incorrect assignment of privileges to directories. This vulnerability allows a local, unprivileged attacker to escalate privileges on affected installations by placing an arbitrary executable in a globally writable directory resulting in execution by the SetupSVC.exe service in the context of SYSTEM.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
缺省权限不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
G DATA Security Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
G DATA Security Client是G DATA公司的一个防病毒软件安全客户端。 G DATA Security Client存在安全漏洞，该漏洞源于目录权限分配不正确，导致本地权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0543 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0543 的情报信息