Vulnerabilidades de Microvirt
CVEs publicadas que afetam produtos de Microvirt: 3 registro(s), com severidade, exploração e correções.
CVE-2019-25568
Alta · 7.8
CWE-306 21/03/2026
Memu Play 6.0.7 Privilege Escalation via Insecure File Permissions
Memu Play 6.0.7 contains an insecure file permissions vulnerability that allows low-privilege users to escalate privileges by replacing the MemuService.exe executable. Attackers can rename and overwrite MemuService.exe in the installation directory with a malicious executable, which executes with system-level privileges when the service restarts after a computer reboot.
CVE-2020-37129
Crítica · 9.8
CWE-276 05/02/2026
Memu Play: permissões inseguras de pasta em MemuService.exe (CWE-276)
Memu Play 7.1.3 contém uma vulnerabilidade de permissões de pasta inseguras que permite que usuários com poucos privilégios modifiquem o executável MemuService.exe. Atacantes podem substituir o executável do serviço por um arquivo malicioso durante a reinicialização do sistema para obter privilégios em nível SYSTEM, explorando permissões irrestritas de modificação de arquivo.
CVE-2020-36937
Alta · 7.8
CWE-428 25/01/2026
MEMU PLAY 3.7.0 - 'MEmusvc' Unquoted Service Path
Microvirt MEMU Play 3.7.0 contains an unquoted service path vulnerability in the MEmusvc Windows service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted binary path to inject malicious executables that will be run with elevated LocalSystem privileges.