CVE-2025-61303

सारांश

Hatching Triage Sandbox Windows 10 build 2004 (2025-08-14) और Windows 10 LTSC 2021 (2025-08-14) अपने Windows व्यवहार विश्लेषण इंजन में एक भेद्यता रखता है जो प्रस्तुत किए गए मैलवेयर नमूने को पहचान से बचने और विश्लेषण-अस्वीकृति (denial-of-analysis) उत्पन्न करने की अनुमति देता है। यह भेद्यता तब सक्रिय होती है जब कोई नमूना पुनरावर्ती रूप से बड़ी संख्या में चाइल्ड प्रोसेस उत्पन्न करता है, जिससे उच्च लॉग मात्रा उत्पन्न होती है और सिस्टम संसाधन समाप्त हो जाते हैं। परिणामस्वरूप, PowerShell निष्पादन और रिवर्स शेल गतिविधि सहित प्रमुख दुर्भावनापूर्ण व्यवहार दर्ज या रिपोर्ट नहीं किया जा सकता है, जिससे विश्लेषक गुमराह होते हैं और सैंडबॉक्स विश्लेषण परिणामों की अखंडता और उपलब्धता से समझौता होता है।

स्रोत

• CVE-2025-61303PoC

  गंभीर भेद्यता (9.8) - RecordedFuture Triage डायनेमिक विश्लेषण इंजन, जब नमूने बहुत उच्च-मात्रा वाली पुनरावर्ती प्रक्रिया फोर्किंग उत्पन्न करते हैं, तो दुर्भावनापूर्ण व्यवहार को रिकॉर्ड करने में विफल हो सकता है, जिससे असंगत या लापता व्यवहारिक रिपोर्टें उत्पन्न होती हैं।