| CVE | Vendor | Producto | Severidad | VAfectadas | Exploit |
|---|---|---|---|---|---|
| CVE-2019-25568 | Memu Play | Memu Play 6.0.7 | CRÍTICA (9.3) | 6.0.7 | Sí |
| CVE | CVE-2019-25568 |
| Severidad | CRÍTICA (9.3) |
| Importancia para la empresa | ALTA |
| Publicado | 22 de marzo de 2026 |
| Vendor | Memu Play |
| Producto | Memu Play 6.0.7 |
| Versiones | 6.0.7 |
| Exploit Públicos | Sí, confirmado y disponible Exploit-DB #46437 |
| Referencia | [email protected] |
| Descripción | Memu Play 6.0.7 contiene una vulnerabilidad de permisos inseguros en archivos que permite a usuarios con bajos privilegios escalar privilegios reemplazando el ejecutable MemuService.exe. Un atacante puede renombrar y sobrescribir MemuService.exe en el directorio de instalación con un ejecutable malicioso, que se ejecuta con privilegios de sistema al reiniciarse el servicio tras el reinicio del equipo. |
| Estrategia | Aplicar inmediatamente las actualizaciones o parches oficiales de Memu Play; restringir permisos en el directorio de instalación para que usuarios con bajos privilegios no puedan modificar archivos ejecutables; monitorizar reinicios y comportamiento anómalo de MemuService.exe; auditar accesos para detectar intentos de explotación. |
—
*Esta vulnerabilidad permite a atacantes locales escalar privilegios a nivel de sistema mediante la sustitución de un ejecutable clave, con exploits públicos disponibles que facilitan su explotación. Debe tratarse con máxima prioridad en entornos donde Memu Play está instalado, ya que la explotación compromete completamente los sistemas afectados.*
Enviar a un amigo:
