CVE-2025-47981

गंभीरप्रकाशित

SPNEGO एक्सटेंडेड नेगोशिएशन (NEGOEX) सुरक्षा तंत्र रिमोट कोड एक्ज़ीक्यूशन भेद्यता

प्रकाशित: 8 जुल॰ 2025
अद्यतन: 13 फ़र॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 8 सित॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

32.6%

मध्यम · अगले 30 दिन

प्रतिशत: 98.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Windows SPNEGO Extended Negotiation में हीप-आधारित बफ़र ओवरफ़्लो एक अनधिकृत हमलावर को नेटवर्क पर कोड निष्पादित करने की अनुमति देता है।

स्रोत

CVE-2025-47981पता लगाना
# पावरशेल मूल्यांकन स्क्रिप्ट विंडोज़ सिस्टम में CVE-2025-47981 (SPNEGO NEGOEX हीप ओवरफ्लो) की जांच करने वाली पावरशेल स्क्रिप्ट, जो कर्नेल संस्करण, PKU2U रजिस्ट्री कुंजी और उजागर SPNEGO पोर्ट्स की पुष्टि करती है। सुधार के चरण और पहचान संबंधी मार्गदर्शन प्रदान करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।