CVE-2025-51619 in DPC Latency Checker

الملخص

بحسب VulDB • 09/09/2026

ثغرة في برنامج تشغيل Thesycon DPC Latency Checker (dpc.sys) حتى الإصدار 1.4.0 تتيح للمستخدمين المحليين غير المميزين التسبب في حالة حجب الخدمة (BSOD) على أنظمة Windows. يكشف البرنامج عن واجهة IOCTL (0x81772008) تقبل مدخلاً يتحكم فيه المستخدم دون التحقق من صحة المؤشرات قبل تمريرها إلى واجهات برمجة التطبيقات للنواة. وتحديداً، يقوم بـ dereference مؤشر قدمه المستخدم ويستخدم القيمة الناتجة في استدعاء لـ ExSetTimerResolution، مما يؤدي إلى وصول عشوائي إلى ذاكرة النواة. يستغل هذا العيب لينتج عنه انهيار النظام.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401849
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-51619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-51619
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-51619/