PT-2025-28615 · Microsoft · Windows Notification+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إشعار Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في «إشعار Windows»، مما يسمح لمهاجم يتمتع بوصول مصرح به برفع امتيازاته محليًّا. ويمكن استغلال هذه الثغرة من قِبل مهاجم يتمتع بوصول مصرح به إلى النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Notification