PT-2025-49582
CVE-2025-48625
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UsbDataAdvancedProtectionHook.java (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في عدة مواقع داخل ملف UsbDataAdvancedProtectionHook.java قد تسمح بالوصول إلى بيانات USB حتى عندما تكون الشاشة مطفأة. قد يؤدي الاستغلال الناجح إلى تصعيد الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾