> CVE-2025-2489

« BACK_TO_HOME
PUBLISHED
2025-03-18 12:15
MODIFIED
2025-03-18 12:15
EPSS (Prob. Exploit)
0.17%
Top 93.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-11

> DESCRIPTION

Insecure information storage vulnerability in NTFS Tools version 3.5.1. Exploitation of this vulnerability could allow an attacker to know the application password, stored in /Users/user/Library/Application Support/ntfs-tool/config.json.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-7rhf-42qf-vrvc MODERATE

gix-sec safe.directory protections absent for elevated administrators

AFFECTED PACKAGES:
RUST / gix-sec
<= 0.13.2
Fixed in: 0.13.3

> HISTORIQUE DES MODIFICATIONS

Première apparition
18/03/2025 12:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:01
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME