CVE-2025-30388

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Windows Win32K السابقة للإصدار الذي تم تصحيحه

الوصف:

تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في Windows Win32K - GRFX، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وهذا يتيح للمهاجم الحصول على وصول بمستوى SYSTEM من خلال التلاعب غير السليم بالذاكرة. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

التوصيات:

بالنسبة للإصدارات التي تسبق الإصدار المُصحح، قم بالتحديث إلى أحدث إصدار لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون GRFX حتى يتم تطبيق تصحيح.

تجنب استخدام الوظيفة المعرضة للخطر في Windows Win32K - GRFX حتى يتم حل المشكلة.