CVE-2025-9491

Microsoft Windows LNK Dosyası Kullanıcı Arayüzü Yanıltma Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Microsoft Windows kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, .LNK dosyalarının işlenmesinde meydana gelmektedir. Bir .LNK dosyasındaki özel olarak hazırlanmış veriler, dosyadaki tehlikeli içeriğin, dosyayı Windows tarafından sağlanan kullanıcı arayüzü üzerinden inceleyen bir kullanıcıya görünmez olmasına neden olabilir. Bir saldırgan, bu güvenlik açığını mevcut kullanıcının bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-25373 olarak kaydedilmiştir.