PT-2025-5805
CVE-2025-23236
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم
الوصف:
توجد مشكلة تجاوز سعة المخزن المؤقت، مما يتيح لمهاجم عن بُعد إمكانية الحصول على امتيازات SYSTEM لنظام Windows الذي تم تثبيت المنتج عليه، من خلال تنفيذ عملية محددة.
التوصيات:
بالنسبة إلى إصدارات Defense Platform Home Edition 3.9.51.x والإصدارات الأقدم، يُنصح بتقييد الوصول إلى موارد النظام الحساسة حتى يتوفر تصحيح.
كحل مؤقت، قم بتقييد تفاعل المنتج مع نظام Windows لتقليل مخاطر تصعيد الامتيازات إلى أدنى حد.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾