PT-2025-20564
CVE-2024-13961
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-07-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Avast Cleanup Premium الإصدار 24.2.16593.17810
الوصف
تسمح هذه الثغرة للمهاجمين المحليين بترقية الامتيازات وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم «من وقت التحقق إلى وقت الاستخدام» (TOCTTOU). ويتم تحقيق ذلك من خلال استغلال خدمة
TuneupSvc في برنامج Avast Cleanup Premium على نظام التشغيل Windows 10 Pro x64.التوصيات
بالنسبة لبرنامج Avast Cleanup Premium الإصدار 24.2.16593.17810، يُنصح بتعطيل خدمة
TuneupSvc كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى الخدمة المعرضة للثغرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾