PT-2025-20646
CVE-2025-4525
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2025-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Discord الإصدار 1.0.9188
الوصف
تم اكتشاف مشكلة خطيرة في Discord، تؤثر على بعض الوظائف غير المعروفة في مكتبة WINSTA.dll. تؤدي هذه المشكلة إلى مسار بحث غير خاضع للرقابة. يجب تنفيذ الهجوم محليًّا، كما أنه يتسم بدرجة عالية من التعقيد، مما يجعل استغلاله أمرًا صعبًا. وقد تم الكشف عن طريقة الاستغلال للجمهور.
التوصيات
بالنسبة لإصدار Discord 1.0.9188، يُنصح بتقييد الوصول إلى مكتبة WINSTA.dll كإجراء تخفيفي مؤقت إلى أن يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾