CVE-2025-66676
IObit Unlocker v1.3.0.11 में एक समस्या हमलावरों को एक विशेष रूप से तैयार अनुरोध के माध्यम से Denial of Service (DoS) उत्पन्न करने की अनुमति देती है।
- प्रकाशित
- 13 फ़र॰ 2026
- अद्यतन
- 13 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 7.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IObit Unlocker v1.3.0.11 में एक समस्या हमलावरों को एक विशेष रूप से तैयार अनुरोध के माध्यम से Denial of Service (DoS) उत्पन्न करने की अनुमति देती है।
स्रोत
- CVE-2025-66676एक्सप्लॉइट
CVE-2025-66676 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो IOBit Unlocker कर्नेल ड्राइवर के माध्यम से मनमाना प्रोसेस टर्मिनेशन प्रदर्शित करता है, साथ ही एक्ज़ीक्यूटेबल पैडिंग के ज़रिए चेकसम बायपास भी करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।