PT-2025-28585 · Microsoft · Input Method Editor+1
CVSS v3.1
8.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Input Method Editor (IME) (الإصدارات المتأثرة غير محددة)
الوصف:
ترتبط هذه الثغرة بقراءة خارج النطاق المسموح به في Microsoft Input Method Editor (IME)، مما يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Input Method Editor
Windows