PT-2025-6317 · Microsoft · Windows Installer+1

·

CVE-2025-21373

·

تاريخ النشر

2025-02-11

·

تاريخ التحديث

2025-02-25

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows Installer (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح ثغرة أمنية تتعلق برفع مستوى الامتيازات في Windows Installer للمهاجمين بالتأثير على النظام. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

LPE

Link Following

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-02037
CVE-2025-21373
ZDI-25-091

المنتجات المتأثرة

Windows
Windows Installer