PT-2025-5804
CVE-2025-22894
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم
الوصف:
تتعلق المشكلة بقناة رسائل Windows غير محمية، تُعرف أيضًا باسم «Shatter». وهذا يسمح للمهاجم بإرسال رسالة مصممة خصيصًا إلى عملية محددة في نظام Windows حيث يتم تشغيل المنتج، مما قد يؤدي إلى تغيير ملفات عشوائية في النظام. ونتيجة لذلك، يمكن تشغيل مكتبة DLL عشوائية بامتيازات SYSTEM.
التوصيات:
بالنسبة لـ Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم، يُنصح بتقييد الوصول إلى قناة رسائل Windows لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾