CVE-2025-36853

msdia140.dll bileşeninde tamsayı taşması ve yığın tabanlı taşma nedeniyle bir güvenlik açığı (CVE-2025-21172) bulunmaktadır. CWE-122: Heap-based Buffer Overflow uyarınca; yığın taşması durumu, üzerine yazılabilecek tamponun belleğin yığın (heap) bölümünde tahsis edildiği bir tampon taşmasıdır ve bu durum genellikle tamponun malloc() gibi bir rutin kullanılarak tahsis edildiği anlamına gelir. CWE-190: Integer Overflow or Wraparound uyarınca; mantığın sonuç değerinin her zaman orijinal değerden daha büyük olacağını varsaydığı durumlarda, bir ürünün tamsayı taşması veya devretmesi üretebilecek bir hesaplama yapmasıdır. Bu durum, bir tamsayı değerinin ilgili temsilde saklanamayacak kadar büyük bir değere artırılmasıyla meydana gelir. Bu gerçekleştiğinde, değer çok küçük veya negatif bir sayıya dönüşebilir. NOT: Bu CVE yalnızca Yaşam Döngüsü Sonu (EOL) yazılım bileşenlerini etkilemektedir. Satıcı Microsoft, yapılan sorgulama üzerine gelecekte herhangi bir güncelleme veya destek sağlanmayacağını belirtmiştir.