PT-2025-50318
CVE-2025-7073
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bitdefender Total Security الإصدار 27.0.46.231
الوصف
توجد ثغرة أمنية تتعلق برفع الامتيازات المحلية في برنامج Bitdefender Total Security. يمكن لمهاجم يتمتع بامتيازات منخفضة الحصول على امتيازات عالية بسبب التحقق غير الكافي من صحة الارتباط الرمزي عندما يقوم ملف
bdservicehost.exe بحذف الملفات من دليل يمكن للمستخدم الكتابة فيه، وتحديدًا C:ProgramDataAtcFeedback. وهذا يسمح بحذف الملفات بشكل تعسفي. ويرتبط هذا الخلل بعملية نسخ الملفات أثناء أحداث الشبكة، بالإضافة إلى تجاوز برنامج تشغيل التصفية عن طريق حقن مكتبة DLL، مما يؤدي إلى نسخ الملفات بشكل تعسفي وتنفيذ التعليمات البرمجية بامتيازات مستخدم مرتفعة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾