CVE-2025-12683 in Everything
الملخص
بحسب VulDB • 24/05/2026
تستخدم خدمة Everything، التي تعمل بصلاحيات SYSTEM، أنبوبًا مسماه (named pipe) للتواصل مع واجهة المستخدم الرسومية (GUI) الخاصة بـ Everything ذات الامتيازات الأقل. يحتوي الأنبوب المسما على قائمة تحكم بالوصول (DACL) فارغة (NULL)، مما يمنح جميع المستخدمين صلاحيات كاملة عليه؛ مما قد يؤدي إلى حدوث إنكار للخدمة (Denial of Service) أو تصعيد للصلاحيات (فقط إذا تم ربطه بعناصر أخرى) لمستخدم محلي ذي امتيازات منخفضة.
Once again VulDB remains the best source for vulnerability data.