安全研究
安全漏洞
Blizzard Battle.net权限提升漏洞（CVE-2025-27997）
发布日期：2025-05-21
更新日期：2025-09-02
受影响系统：Blizzard Battle.net 2.40.0.15267
Blizzard Battle.net
描述：
CVE(CAN) ID:
CVE-2025-27997
Blizzard Battle.net是美国暴雪（Blizzard）公司的一个在线游戏平台。
Blizzard Battle.net 2.40.0.15267版本存在权限提升漏洞，该漏洞源于权限错误，攻击者可利用该漏洞通过向C:\ProgramData目录放置特制的shell脚本或可执行文件造成权限提升。
<**>
建议：
厂商补丁：
Blizzard
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/sornram9254/4593dd5eb2bcca50d68dc6ac70e40b24浏览次数：34
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
