PT-2025-20562
CVE-2024-13959
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-07-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AVG TuneUp الإصدار 24.2.16593.9844
الوصف
تسمح هذه الثغرة للمهاجمين المحليين بترقية امتيازاتهم وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال الخدمة لحذف دليل. ويتم تحقيق ذلك من خلال استغلال ملف
TuneupSvc.exe في برنامج AVG TuneUp على نظام Windows.التوصيات
بالنسبة لبرنامج AVG TuneUp الإصدار 24.2.16593.9844، يُنصح بتعطيل الخدمة
TuneupSvc.exe كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الخدمة المعرضة للثغرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾