PT-2025-29551
CVE-2025-34109
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Panda Global Protection 2016، الإصدارات الأقدم من 16.1.2
Panda Antivirus Pro 2016، الإصدارات الأقدم من 16.1.2
Panda Small Business Protection، الإصدارات الأقدم من 16.1.2
Panda Internet Security 2016، الإصدارات الأقدم من 16.1.2
الوصف
يتم تشغيل ملف PSEvents.exe في العديد من منتجات Panda Security كل ساعة بامتيازات SYSTEM ويقوم بتحميل ملفات DLL من دليل يمكن للمستخدم الكتابة فيه دون إجراء التحقق اللازم. يمكن للمهاجم الذي يتمتع بامتيازات منخفضة ويتمكن من كتابة ملفات DLL في الدليل الخاضع للمراقبة أن يحقق تنفيذًا تعسفيًا للكود بامتيازات SYSTEM.
التوصيات
قم بتحديث Panda Global Protection 2016 إلى الإصدار 16.1.2 أو أحدث.
قم بتحديث Panda Antivirus Pro 2016 إلى الإصدار 16.1.2 أو أحدث.
قم بتحديث Panda Small Business Protection إلى الإصدار 16.1.2 أو أحدث.
قم بتحديث Panda Internet Security 2016 إلى الإصدار 16.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾