PT-2025-42071 · Microsoft · Inbox+1

·

CVE-2025-58735

·

تاريخ النشر

2025-10-14

·

تاريخ التحديث

2025-10-14

CVSS v3.1

7.0

عالية

المتجهAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-58735
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) في كائنات COM الخاصة بصندوق الوارد. وهذا يتيح لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-13283
CVE-2025-58735

المنتجات المتأثرة

Inbox
Windows