PT-2025-28615 · Microsoft · Windows Notification+1

·

CVE-2025-49726

·

تاريخ النشر

2025-07-08

·

تاريخ التحديث

2025-07-09

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إشعار Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في «إشعار Windows»، مما يسمح لمهاجم يتمتع بوصول مصرح به برفع امتيازاته محليًّا. ويمكن استغلال هذه الثغرة من قِبل مهاجم يتمتع بوصول مصرح به إلى النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-08450
CVE-2025-49726

المنتجات المتأثرة

Windows
Windows Notification