PT-2025-50160
CVE-2025-62458
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
تتضمن المشكلة عدة ثغرات تتعلق برفع الامتيازات المحلية في Microsoft Windows. يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في Windows Win32K - GRFX، مما قد يسمح لمهاجم مخول بالحصول على امتيازات عالية. بالإضافة إلى ذلك، تم تحديد مشكلات تتعلق بخلط الأنواع والوصول خارج النطاق في win32kfull وwin32kbase، مما يؤدي أيضًا إلى رفع الامتيازات محليًّا. تسمح هذه الثغرات للمهاجمين بالتأثير على النظام ورفع امتيازاتهم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾