PT-2025-1154
CVE-2025-21304
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft DWM Core Library (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق برفع مستوى الامتيازات في Microsoft DWM Core Library. وتتضمن استخدام الذاكرة بعد تحريرها، وهو ما يمكن للمهاجم استغلاله للحصول على امتيازات أعلى. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾