PT-2026-50923
CVE-2025-71326
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج مكافحة الفيروسات AVAST الإصدار 25.11
الوصف
تحتوي خدمة SecureLine على مسار خدمة غير محاط بعلامات اقتباس، وهو ما يحدث عندما يحتوي مسار الملف القابل للتنفيذ الخاص بالخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس. وهذا يسمح للمستخدمين المحليين غير المتمتعين بامتيازات بتنفيذ تعليمات برمجية بامتيازات SYSTEM مرتفعة عن طريق حقن ملفات تنفيذية ضارة في مسار تكوين الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾