PT-2025-5803
CVE-2025-20094
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم
الوصف:
تحدث المشكلة بسبب قناة رسائل Windows غير محمية، والمعروفة أيضًا باسم «Shatter». إذا أرسل مهاجم رسالة مصممة خصيصًا إلى عملية معينة في نظام Windows حيث يتم تشغيل المنتج، فقد يتم تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM.
التوصيات:
بالنسبة لإصدارات Defense Platform Home Edition 3.9.51.x والإصدارات الأقدم، يُنصح بتعطيل قناة رسائل Windows كإجراء تجنبي مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى العملية المحددة في نظام Windows التي يعمل عليها المنتج لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾