PT-2025-41532
CVE-2025-23309
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-11-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل الشاشة من NVIDIA (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج تشغيل الشاشة من NVIDIA على ثغرة أمنية يمكن من خلالها استغلال مسار تحميل ملف DLL غير خاضع للرقابة. قد يؤدي ذلك إلى رفض الخدمة التعسفي، ورفع الامتيازات، وتنفيذ التعليمات البرمجية، وتزوير البيانات. تتضمن المشكلة إمكانية اختطاف ملفات DLL، مما يسمح للمهاجمين بتحميل تعليمات برمجية ضارة بامتيازات عالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾