CVE-2025-29824
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 13.8%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 8 Nisan 2025 · CISA KEV son iyileştirme tarihi: 29 Nisan 2025
Etkilenen: microsoft windows_10_1507
Windows Ortak Günlük Dosyası Sistemi Sürücüsündeki serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
Orijinal açıklama (İngilizce)
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Referanslar
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29824
- https://www.vicarius.io/vsociety/posts/cve-2025-29824-windows-common-log-file-system-driver-elevation-of-privilege-vulnerability-detection-script
- https://www.vicarius.io/vsociety/posts/cve-2025-29824-windows-common-log-file-system-driver-elevation-of-privilege-vulnerability-mitigation-script
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-29824
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.