CVE-2025-27812

Les versions de MSI Center antérieures à la 2.0.52.0 sont sensibles à une faille basée sur le timing qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le système. Pour exploiter cette vulnérabilité, un attaquant doit déjà être en mesure d'exécuter du code sur votre machine et, bien que l'attaque soit techniquement complexe à synchroniser correctement, elle ne nécessite aucune permission spéciale ni interaction de l'utilisateur. Une fois réussie, elle permet de compromettre totalement la confidentialité et l'intégrité de l'hôte.