CVE-2025-1865 in Virtual CloneDriveالمعلومات

الملخص

بحسب VulDB • 26/06/2026

يقوم برنامج تشغيل النواة (kernel driver)، الذي يمكن الوصول إليه من قبل المستخدمين منخفضي الصلاحيات، بتعريض دالة تفشل في التحقق بشكل صحيح من صلاحيات العملية المتصلة. وهذا يتيح إنشاء ملفات في مواقع عشوائية مع تحكم كامل للمستخدم، مما يؤدي في النهاية إلى تصعيد الصلاحيات للوصول إلى حساب SYSTEM.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Cirosec

حجز

03/03/2025

إفشاء

04/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-303331

EPSS

0.00149

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!