CVE-2025-49730
उच्चप्रकाशित
Microsoft Windows QoS शेड्यूलर ड्राइवर विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 8 जुल॰ 2025
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 11 अग॰ 2025
प्राथमिक सीवीएसएस
7.8/ 10उच्च
भेद्यता सूची लोड हो रही है
Microsoft Windows QoS शेड्यूलर ड्राइवर विशेषाधिकार वृद्धि भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
माइक्रोसॉफ्ट विंडोज़ QoS शेड्यूलर में Time-of-check time-of-use (TOCTOU) रेस कंडीशन एक अधिकृत हमलावर को स्थानीय रूप से विशेषाधिकार बढ़ाने की अनुमति देती है।
nu11secur1ty · windows · 11 अग॰ 2025
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।