PT-2025-28523 · Microsoft · Input Method Editor+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Input Method Editor (IME) (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Microsoft Input Method Editor (IME)، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يتمتع بوصول محلي يمكنه استغلال هذه الحالة للحصول على امتيازات أعلى في النظام.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Input Method Editor
Windows