PT-2025-36861 · Microsoft · Windows

·

CVE-2025-54895

·

تاريخ النشر

2025-09-09

·

تاريخ التحديث

2025-09-09

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows (الإصدارات المتأثرة غير محددة)
الوصف:
قد يؤدي تجاوز سعة عدد صحيح أو «الالتفاف» في مفاوضات SPNEGO الموسعة في Windows إلى تمكين مهاجم مخول من رفع امتيازاته محليًّا. تتيح هذه المشكلة للمهاجمين التأثير على النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Time Of Check To Time Of Use

Integer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-11036
CVE-2025-54895

المنتجات المتأثرة

Windows