CVE-2025-24048

Yüksek

Açıklama

Role: Windows Hyper-V bileşenindeki yığın tabanlı arabellek taşması, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın11 Mar 2025
İlk görülme11 Mar 2025

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.7876 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.7009 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.5608 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.5608 ya da sonraki bir sürüm
  • microsoft windows_11_22h210.0.22621.5039 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.3403, 10.0.26100.3476 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.7876 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.7009 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.3270, 10.0.20348.3328 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.1486 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.3403, 10.0.26100.3476 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.787610.0.14393.7876
microsoft windows_10_1809v < 10.0.17763.700910.0.17763.7009
microsoft windows_10_21h2v < 10.0.19044.560810.0.19044.5608
microsoft windows_10_22h2v < 10.0.19045.560810.0.19045.5608
microsoft windows_11_22h2v < 10.0.22621.503910.0.22621.5039
microsoft windows_11_24h2v < 10.0.26100.3403, 10.0.26100.3403 < v < 10.0.26100.347610.0.26100.3403, 10.0.26100.3476
microsoft windows_server_2016v < 10.0.14393.787610.0.14393.7876
microsoft windows_server_2019v < 10.0.17763.700910.0.17763.7009
microsoft windows_server_2022v < 10.0.20348.3270, 10.0.20348.3270 < v < 10.0.20348.332810.0.20348.3270, 10.0.20348.3328
microsoft windows_server_2022_23h2v < 10.0.25398.148610.0.25398.1486
microsoft windows_server_2025v < 10.0.26100.3403, 10.0.26100.3403 < v < 10.0.26100.347610.0.26100.3403, 10.0.26100.3476

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-24048 · Microsoft Windows · Dark Radar