PT-2025-54386
CVE-2025-64699
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SevenCs ORCA G2 الإصدار 2.0.1.35 (نواة EC2007 v5.22)
الوصف
يوجد عيب يتمثل في تطبيق «مُعرِّف الأمان» (Security Descriptor) الذي لا يحتوي على قائمة تحكم الوصول (DACL) مُعدَّة بشكل صريح على كائن جهاز بواسطة العملية
regService، التي تعمل بامتيازات SYSTEM. وقد يتيح ذلك للمهاجم إجراء عمليات غير مصرح بها على القرص، مما قد يؤدي إلى تعطل النظام وكشف البيانات الحساسة، بالإضافة إلى تسهيل تصعيد الامتيازات محليًّا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾