PT-2025-1224
CVE-2025-21374
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة CSC في Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت في الذاكرة، مما قد يسمح لمهاجم بالكشف عن معلومات محمية. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. ترتبط هذه الثغرة الأمنية بخدمة CSC في Windows، والتي تتعلق بذاكرة التخزين المؤقتة على جانب العميل (Cache on the Client Side) في أنظمة تشغيل Windows.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾