PT-2026-25768
CVE-2025-69784
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenEDR الإصدار 2.5.1.0
الوصف
يمكن لمهاجم محلي غير متمتع بامتيازات استغلال واجهة IOCTL المعرضة للخطر التي يكشف عنها برنامج تشغيل النواة OpenEDR لتعديل مسار حقن ملف DLL الذي يستخدمه المنتج. ومن خلال إعادة توجيه هذا المسار إلى موقع يمكن للمستخدم الكتابة فيه، يمكن للمهاجم أن يجعل OpenEDR يقوم بتحميل ملف DLL ضار في عمليات تتمتع بامتيازات عالية. ويؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية بامتيازات SYSTEM، مما يؤدي إلى اختراق النظام بالكامل. تسمح واجهة IOCTL (التحكم في الإدخال/الإخراج) للتطبيقات بالتواصل مع برامج تشغيل الأجهزة. في هذه الحالة، تسمح واجهة IOCTL المعرضة للخطر بتعديل مسار حقن ملف DLL.
التوصيات
قم بالتحديث إلى إصدار أحدث من OpenEDR يعالج هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾