PT-2025-36853 · Microsoft · Windows

·

CVE-2025-54111

·

تاريخ النشر

2025-09-09

·

تاريخ التحديث

2025-09-09

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية من نوع «use-after-free» في مكون Windows UI XAML Phone DatePickerFlyout. تتيح هذه الثغرة لمهاجم محلي مصرح له رفع مستوى امتيازاته.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-11037
CVE-2025-54111

المنتجات المتأثرة

Windows