CVE-2025-49683
उच्चप्रकाशित
Microsoft वर्चुअल हार्ड डिस्क रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 8 जुल॰ 2025
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 3 अग॰ 2025
प्राथमिक सीवीएसएस
7.8/ 10उच्च
Microsoft वर्चुअल हार्ड डिस्क रिमोट कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
वर्चुअल हार्ड डिस्क (VHDX) में पूर्णांक अतिप्रवाह या रैपअराउंड एक अनधिकृत हमलावर को स्थानीय रूप से कोड निष्पादित करने की अनुमति देता है।
nu11secur1ty · windows · 3 अग॰ 2025
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।