CVE-2025-62462

Yüksek

Açıklama

Windows Projected File System üzerindeki bir arabellek aşırı okuma hatası, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_180910.0.17763.8146 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.6691 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.6691 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.6345 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.7392 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.7392 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.8146 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.4467 ya da sonraki bir sürüm
  • microsoft windows_server_2022_23h210.0.25398.2025 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.7392 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1809v < 10.0.17763.814610.0.17763.8146
microsoft windows_10_21h2v < 10.0.19044.669110.0.19044.6691
microsoft windows_10_22h2v < 10.0.19045.669110.0.19045.6691
microsoft windows_11_23h2v < 10.0.22631.634510.0.22631.6345
microsoft windows_11_24h2v < 10.0.26100.739210.0.26100.7392
microsoft windows_11_25h2v < 10.0.26200.739210.0.26200.7392
microsoft windows_server_2019v < 10.0.17763.814610.0.17763.8146
microsoft windows_server_2022v < 10.0.20348.446710.0.20348.4467
microsoft windows_server_2022_23h2v < 10.0.25398.202510.0.25398.2025
microsoft windows_server_2025v < 10.0.26100.739210.0.26100.7392

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.