PT-2026-4911
CVE-2025-41728
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Device Manager (الإصدارات المتأثرة غير محددة)
الوصف
قد يتمكن مهاجم عن بُعد يتمتع بامتيازات محدودة من الكشف عن معلومات سرية من ذاكرة عملية تتمتع بامتيازات. ويتم ذلك عن طريق إرسال طلبات مصممة خصيصًا إلى خدمة الويب الخاصة بـ «إدارة الأجهزة»، مما يؤدي إلى إجراء عملية قراءة خارج النطاق في ظل ظروف محددة تتعلق بـ «توزيع عشوائي لمساحة العناوين» (ASLR). وقد تؤدي هذه العملية إلى نسخ بيانات حساسة في الرد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾