PT-2025-42815
CVE-2025-61303
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows 10 build 2004 (14/08/2025)
Windows 10 LTSC 2021 (14/08/2025)
الوصف
تحتوي آلية التحليل السلوكي في Windows على ثغرة قد تسمح لعينات البرامج الضارة المرسلة بتجنب الكشف والتسبب في رفض التحليل. تحدث المشكلة عندما تقوم إحدى العينات بإنشاء عدد كبير من العمليات الفرعية بشكل متكرر، مما يؤدي إلى حجم كبير من السجلات واستنفاد موارد النظام. قد يؤدي ذلك إلى منع تسجيل أو الإبلاغ عن الأنشطة الخبيثة، مثل تشغيل PowerShell وأنشطة shell العكسي، مما قد يخدع المحللين ويؤثر على سلامة وتوافر نتائج التحليل في بيئة الحماية (sandbox).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾