CVE-2025-21283

چکیده

این آسیب‌پذیری بخشی ناشناخته از مرورگر را تحت تأثیر قرار می‌دهد و منجر به عدم دقت کافی در محافظت از نواحی آدرس توسط قفل‌های رجیستر می‌شود. این آسیب‌پذیری تحت عنوان CVE-2025-21283 شناسایی شده است. حمله از طریق این آسیب‌پذیری می‌تواند از راه دور اجرا شود. توصیه می‌شود که کامپوننت آسیب‌دیده به‌روزرسانی شود.

توضیحات

ایجاد تغییرات با ورودی ناشناخته منجر به ایجاد آسیب‌پذیری در اجزای نواحی آدرس محافظت‌شده توسط قفل‌های رجیستر شده می‌شود. در این محصول، یک منطقه آدرس بزرگ تعریف شده است که از تغییرات با همان بیت کنترل قفل رجیستر محافظت می‌شود. این منجر به تعارضی میان نیاز عملکردی به این که برخی آدرس‌ها در حین عملکرد باید توسط نرم‌افزار قابل نوشتن باشند و نیاز امنیتی به این که بیت قفل پیکربندی سیستم باید در فرآیند بوت تنظیم شود، می‌شود. تأثیر این آسیب‌پذیری بر محرمانگی است.

اکسپلویت این آسیب پذیری آسان است. حمله می‌تواند از راه دور انجام شود و برای اکسپلویت آن نیازی به تأیید هویت نیست و فقط تعامل کاربر لازم است. (کاربر باید روی یک URL خاص طراحی‌شده کلیک کند تا توسط مهاجم مورد حمله قرار گیرد.)

اسکنر آسیب‌پذیری Nessus یک پلاگین با شناسه 215070 (Microsoft Edge (Chromium) < 133.0.3065.51 Multiple Vulnerabilities) دارد که به شناسایی وجود این مشکل در محیط هدف کمک می‌کند.

CVSS

 لیست محصولات آسیب پذیر

 لیست محصولات بروز شده

نتیجه گیری

برای رفع این آسیب‌پذیری مرورگر خود را به نسخه 133.0.3065.51 به‌روزرسانی کنید.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-21283
2. https://www.cvedetails.com/cve/CVE-2025-21283/
3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21283
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-21283
5. https://vuldb.com/?id.294902
6. https://nvd.nist.gov/vuln/detail/CVE-2025-21283
7. https://cwe.mitre.org/data/definitions/1222.html