PT-2025-20479
CVE-2025-3463
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج ASUS DriverHub الأقدم من 1.0.6.0
الوصف
يوجد عيب في عملية التحقق من الصحة في برنامج ASUS DriverHub. يقتصر هذا العيب على اللوحات الأم ولا يؤثر على أجهزة الكمبيوتر المحمولة أو أجهزة الكمبيوتر المكتبية أو أي أجهزة طرفية أخرى. قد تسمح هذه الثغرة لمصادر غير موثوقة بالتأثير على سلوك النظام من خلال طلبات HTTP تم التلاعب بها. وترتبط السبب الجذري بأخطاء في عملية مصادقة الشهادات. وقد يؤدي استغلال هذه الثغرة إلى حدوث رفض الخدمة.
التوصيات
قم بتحديث برنامج ASUS DriverHub إلى الإصدار 1.0.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾