PT-2025-37082
CVE-2025-50892
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
EaseUs Todo Backup الإصدار 1.2.0.1
الوصف:
لا يقوم برنامج التشغيل
eudskacs.sys الإصدار 20250328 بالتحقق بشكل صحيح من صلاحيات طلبات الإدخال/الإخراج (IRP MJ READ/IRP MJ WRITE) المرسلة إلى كائن الجهاز الخاص به. وهذا يسمح لمهاجم محلي ذي امتيازات منخفضة بإجراء عمليات قراءة وكتابة تعسفية على القرص الخام، مما قد يؤدي إلى تسريب معلومات حساسة أو رفض الخدمة أو رفع الامتيازات المحلية.التوصيات:
قم بالتحديث إلى إصدار أحدث من برنامج EaseUs Todo Backup لا يتضمن الإصدار المعرض للثغرة من برنامج التشغيل
eudskacs.sys 20250328. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾