PT-2025-15539
CVE-2025-27480
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خدمات سطح المكتب البعيد في Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ويرجع ذلك إلى حالة «الاستخدام بعد التحرير» (use-after-free) في خدمة بوابة سطح المكتب البعيد لـ Windows، حيث يدير التطبيق الذاكرة بشكل غير سليم. يمكن للمهاجم استغلال هذه الثغرة من خلال توقيت إجراءاته بدقة للتلاعب بمراجع الذاكرة التي تم تحريرها وتنفيذ تعليمات برمجية ضارة، مما يؤثر بشكل كبير على أمن وسلامة الجهاز. لا يتطلب الاستغلال أي تفاعل من المستخدم أو امتيازات، مما يزيد من المخاطر التي تواجهها المؤسسات.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾