PT-2025-20565
CVE-2024-13962
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Avast Cleanup Premium الإصدار 24.2.16593.17810
الوصف
تسمح هذه الثغرة للمهاجمين المحليين بترقية امتيازاتهم وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM من خلال إنشاء رابط رمزي واستغلال هجوم من نوع «time-of-check to time-of-use» (TOCTTOU).
التوصيات
بالنسبة لبرنامج Avast Cleanup Premium الإصدار 24.2.16593.17810، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾