CVE-2025-29833

Yüksək

Təsvir

Windows Virtual Machine Bus-dakı yoxlama və istifadə zamanı fərq (TOCTOU) yarış şəraiti səlahiyyətsiz hücumçunun lokal olaraq kod icrasına imkan verir.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_10_150710.0.10240.21014 və ya daha yeni versiya
  • microsoft windows_10_160710.0.14393.8066 və ya daha yeni versiya
  • microsoft windows_10_180910.0.17763.7314 və ya daha yeni versiya
  • microsoft windows_10_21h210.0.19044.5854 və ya daha yeni versiya
  • microsoft windows_10_22h210.0.19045.5854 və ya daha yeni versiya
  • microsoft windows_11_22h210.0.22621.5335 və ya daha yeni versiya
  • microsoft windows_11_23h210.0.22631.5335 və ya daha yeni versiya
  • microsoft windows_11_24h210.0.26100.4061 və ya daha yeni versiya
  • microsoft windows_server_201610.0.14393.8066 və ya daha yeni versiya
  • microsoft windows_server_201910.0.17763.7314 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.3692 və ya daha yeni versiya
  • microsoft windows_server_2022_23h210.0.25398.1611 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_1507v < 10.0.10240.2101410.0.10240.21014
microsoft windows_10_1607v < 10.0.14393.806610.0.14393.8066
microsoft windows_10_1809v < 10.0.17763.731410.0.17763.7314
microsoft windows_10_21h2v < 10.0.19044.585410.0.19044.5854
microsoft windows_10_22h2v < 10.0.19045.585410.0.19045.5854
microsoft windows_11_22h2v < 10.0.22621.533510.0.22621.5335
microsoft windows_11_23h2v < 10.0.22631.533510.0.22631.5335
microsoft windows_11_24h2v < 10.0.26100.406110.0.26100.4061
microsoft windows_server_2012Aralıq göstərilməyib, r2—
microsoft windows_server_2016v < 10.0.14393.806610.0.14393.8066
microsoft windows_server_2019v < 10.0.17763.731410.0.17763.7314
microsoft windows_server_2022v < 10.0.20348.369210.0.20348.3692
microsoft windows_server_2022_23h2v < 10.0.25398.161110.0.25398.1611
microsoft windows_server_2025v < 10.0.26100.406110.0.26100.4061

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-29833 · Microsoft Windows · Dark Radar