PT-2026-7881
CVE-2019-25345
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة Realtek IIS Codec الإصدار 6.4.10041.133
الوصف
توجد مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس، مما يتيح للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية عشوائية. ومن خلال استغلال المسار غير المحاط بعلامات اقتباس في تكوين الخدمة، يمكن للمهاجم حقن ملفات تنفيذية ضارة لتصعيد الامتيازات على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾