PT-2025-1269 · Microsoft · Windows

·

CVE-2025-21294

·

تاريخ النشر

2025-01-14

·

تاريخ التحديث

2025-02-22

CVSS v3.1

8.1

عالية

المتجهAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بآلية المصادقة «Digest» من Microsoft في أنظمة التشغيل Windows، والتي تستخدم طرقًا غير آمنة لمعالجة بيانات المصادقة في ذاكرة نظام التشغيل. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-00718
CVE-2025-21294

المنتجات المتأثرة

Windows