PT-2025-32850
CVE-2025-53766
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows GDI+ (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في Windows GDI+، حيث يُعد تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» مشكلة تلف في الذاكرة تحدث عندما يكتب برنامج ما إلى كتلة ذاكرة مخصصة من الـ«هيوب» بيانات أكثر مما يمكنها استيعابه. تسمح هذه الثغرة لمهاجم عن بُعد غير مصرح له بتنفيذ تعليمات برمجية عشوائية والحصول على وصول غير مصرح به إلى المعلومات المحمية عن طريق تحميل ملف تعريف مصمم خصيصًا لهذا الغرض أو من خلال مواقع ويب ضارة.
التوصيات
قم بتطبيق تحديثات «يوم الثلاثاء للتصحيحات» من Microsoft لشهر أغسطس 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾