PT-2025-42144 · Microsoft · Internet Information Services+1
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمات معلومات الإنترنت (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في كائنات COM الخاصة بصندوق الوارد (Inbox) بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًا. يُعتبر استغلال هذه الثغرة أمرًا سهلاً.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
DoS
Use After Free
Race Condition
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Internet Information Services
Windows