PT-2025-28614 · Microsoft · Windows Notification+1

·

CVE-2025-49725

·

تاريخ النشر

2025-07-08

·

تاريخ التحديث

2025-07-08

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows Notification (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Windows Notification، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه الثغرة الأمنية.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-08515
CVE-2025-49725

المنتجات المتأثرة

Windows
Windows Notification