PT-2025-1105
CVE-2025-21329
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بتجاوز إحدى ميزات الأمان في طريقة MapUrlToZone، والتي ترتبط بحل غير صحيح لمطابقة المسارات. وقد يتيح ذلك لمهاجم عن بُعد الكشف عن معلومات محمية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾