PT-2025-4217 · Microsoft · Windows
CVSS v3.1
7.3
عالية
| المتجه | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتأثر خدمة Windows Installer من Microsoft بمشكلة تتعلق بتصعيد الامتيازات المحلية، والتي يمكن للمهاجمين استغلالها للحصول على امتيازات عالية في النظام. ترتبط هذه المشكلة بخلل في تتبع الروابط في خدمة Windows Installer. قد يؤثر هذا الخلل على عدد كبير من مستخدمي الإنترنت، نظرًا لانتشار استخدام نظام Microsoft Windows على نطاق واسع.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصلاح
DoS
LPE
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows