CVE-2025-9491

सारांश

Microsoft Windows LNK फ़ाइल UI गलत प्रस्तुति दूरस्थ कोड निष्पादन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Microsoft Windows के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष .LNK फ़ाइलों के प्रबंधन में मौजूद है। .LNK फ़ाइल में तैयार किया गया डेटा फ़ाइल में मौजूद खतरनाक सामग्री को उस उपयोगकर्ता से अदृश्य कर सकता है जो Windows-प्रदत्त उपयोगकर्ता इंटरफ़ेस के माध्यम से फ़ाइल का निरीक्षण करता है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान उपयोगकर्ता के संदर्भ में कोड निष्पादित कर सकता है। ZDI-CAN-25373 थी।

• CVE-2025-9491_POCPoC

  CVE-2025-9491 का प्रूफ-ऑफ-कॉन्सेप्ट जो विंडोज शॉर्टकट फ़ाइल (.lnk) के आर्गुमेंट्स में अदृश्य कैरेक्टर्स का उपयोग करता है