PT-2025-36861
CVE-2025-54895
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows (الإصدارات المتأثرة غير محددة)
الوصف:
قد يؤدي تجاوز سعة عدد صحيح أو «الالتفاف» في مفاوضات SPNEGO الموسعة في Windows إلى تمكين مهاجم مخول من رفع امتيازاته محليًّا. تتيح هذه المشكلة للمهاجمين التأثير على النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾