CVE-2025-59289

Yüksək

Təsvir

Windows Bluetooth Service-dəki ikiqat azad etmə (double free) boşluğu səlahiyyətli hücumçuya yerli olaraq imtiyazları yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-415CWE-415

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_10_21h210.0.19044.6332 və ya daha yeni versiya
  • microsoft windows_10_22h210.0.19045.6332 və ya daha yeni versiya
  • microsoft windows_11_22h210.0.22621.5909 və ya daha yeni versiya
  • microsoft windows_11_23h210.0.22631.5909 və ya daha yeni versiya
  • microsoft windows_11_24h210.0.26100.6508 və ya daha yeni versiya
  • microsoft windows_server_202210.0.20348.4106 və ya daha yeni versiya
  • microsoft windows_server_2022_23h210.0.25398.1849 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.6508 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_10_21h2v < 10.0.19044.633210.0.19044.6332
microsoft windows_10_22h2v < 10.0.19045.633210.0.19045.6332
microsoft windows_11_22h2v < 10.0.22621.590910.0.22621.5909
microsoft windows_11_23h2v < 10.0.22631.590910.0.22631.5909
microsoft windows_11_24h2v < 10.0.26100.650810.0.26100.6508
microsoft windows_server_2022v < 10.0.20348.410610.0.20348.4106
microsoft windows_server_2022_23h2v < 10.0.25398.184910.0.25398.1849
microsoft windows_server_2025v < 10.0.26100.650810.0.26100.6508

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-59289 · Microsoft Windows · Dark Radar