CVE-2025-33052

Orta

Açıklama

Windows DWM Core Library içindeki başlatılmamış kaynak kullanımı, yetkili bir saldırganın yerel olarak bilgi ifşa etmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın10 Haz 2025
İlk görülme10 Haz 2025
Zayıflık türüCWE-908CWE-908

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_180910.0.17763.7434 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.5965 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.5965 ya da sonraki bir sürüm
  • microsoft windows_11_22h210.0.22621.5472 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.5472 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.4270 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.7434 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.3745 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.1665 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.4270 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1809v < 10.0.17763.743410.0.17763.7434
microsoft windows_10_21h2v < 10.0.19044.596510.0.19044.5965
microsoft windows_10_22h2v < 10.0.19045.596510.0.19045.5965
microsoft windows_11_22h2v < 10.0.22621.547210.0.22621.5472
microsoft windows_11_23h2v < 10.0.22631.547210.0.22631.5472
microsoft windows_11_24h2v < 10.0.26100.427010.0.26100.4270
microsoft windows_server_2019v < 10.0.17763.743410.0.17763.7434
microsoft windows_server_2022v < 10.0.20348.374510.0.20348.3745
microsoft windows_server_2022_23h2v < 10.0.25398.166510.0.25398.1665
microsoft windows_server_2025v < 10.0.26100.427010.0.26100.4270

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.