PT-2025-1166 · Microsoft · Windows
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد في آلية الأمان SPNEGO Extended Negotiation (NEGOEX). وهي مرتبطة باستخدام الذاكرة بعد تحريرها، مما قد يستغله مهاجم عن بُعد لتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows