PT-2025-1350
CVE-2020-8094
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bitdefender Antivirus Free 2020
الوصف
تسمح ثغرة أمنية تتعلق بمسار بحث غير موثوق به في ملف testinitsigs.exe لمهاجم ذي امتيازات منخفضة بتنفيذ تعليمات برمجية بامتيازات SYSTEM من خلال ملف DLL مصمم خصيصًا لهذا الغرض. تتيح هذه المشكلة للمهاجم الحصول على امتيازات عالية.
التوصيات
بالنسبة لبرنامج Bitdefender Antivirus Free 2020، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن استخدام ملف DLL مصمم خصيصًا لهذا الغرض قد يؤدي إلى تنفيذ تعليمات برمجية بامتيازات SYSTEM. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف testinitsigs.exe لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾