CVE-2025-50165
विंडोज ग्राफिक्स घटक रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 12 अग॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट ग्राफिक्स कंपोनेंट में अविश्वसनीय पॉइंटर डीरेफरेंस, किसी अनधिकृत हमलावर को नेटवर्क पर कोड निष्पादित करने की अनुमति देता है।
स्रोत
1- CVE-2025-50165-x64-Exploitएक्सप्लॉइट
अधिकृत पैठ परीक्षण के लिए कस्टम x64 शेलकोड, हीप स्प्रे, ROP चेन और AV/EDR evasion के साथ CVE-2025-50165 (Windows Graphics RCE) का शोषण करने वाली हथियारबंद JPEG फ़ाइलें उत्पन्न करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।