PT-2025-15719
CVE-2025-29803
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Visual Studio Tools for Applications الإصدار 16.0
SQL Server Management Studio (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بعنصر مسار بحث غير خاضع للرقابة في Visual Studio Tools for Applications وSQL Server Management Studio، مما يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا. قد يؤدي ذلك إلى تعريض سلامة النظام للخطر. ويسمح استغلال هذه المشكلة للمهاجم بتنفيذ تعليمات برمجية بامتيازات عالية.
التوصيات:
بالنسبة لـ Visual Studio Tools for Applications الإصدار 16.0، يُنصح بتعطيل المكون المعرض للخطر حتى يتوفر تصحيح.
بالنسبة لـ SQL Server Management Studio، لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾