PT-2025-28559
CVE-2025-49660
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows Event Tracing (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Windows Event Tracing، مما يسمح لمهاجم مخول برفع امتيازاته محليًّا.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾