PT-2025-28578
CVE-2025-49680
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-07-20
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows Performance Recorder (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بحل الروابط بشكل غير صحيح قبل الوصول إلى الملفات، وهو ما يُعرف أيضًا باسم «متابعة الروابط»، في برنامج Windows Performance Recorder. وهذا يتيح لمهاجم مخول إحداث رفض الخدمة محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾