PT-2026-33497
CVE-2026-25250
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تحميل الإقلاع (bootloader) تابع لجهة خارجية وموقع من Microsoft (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في ميزة الأمان للمهاجمين بالتأثير على النظام. حيث يتجاهل برنامج تحميل الإقلاع التابع لجهة خارجية والموقع من Microsoft عملية التحقق من التوقيع تمامًا عند تحميل برامج التشغيل، مما يتيح تجاوز ميزة «التشغيل الآمن» (Secure Boot) في معظم أنظمة Windows.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾