发布日期：2026-02-06
更新日期：2026-06-15

受影响系统：

BlueStacks App Player 2.4.44.62.57

描述：

---

CVE(CAN) ID: CVE-2019-25293

BlueStacks App Player是美国BlueStacks公司的一套支持让Android应用程序运行在Windows系统上的软件。
BlueStacks App Player 2.4.44.62.57版本存在未引用的搜索路径或元素漏洞，该漏洞源于Windows解析带空格且无引号的服务路径时，会按空格分段依次检索可执行文件，攻击者可利用该漏洞通过无引号路径C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe植入恶意可执行程序实现权限提升。

<**>

建议：

---

厂商补丁：

BlueStacks
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/blue-stacks-app-player-bsthdlogrotatorsvc-unquote-service-path

浏览次数：87
严重程度：0（网友投票）