BDU:2025-13635

Опубликовано: 30 окт. 2025

Источник: fstec

CVSS3: 7

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость обработчика LNK-файлов операционных систем Windows связана с недостатками механизма проверки входных данных. Эксплуатации уязвимости может позволить выполнить произвольный код при открытии специально сформированного файла

Вендор

Microsoft Corp

Наименование ПО

Windows

Windows 11 23H2

Версия ПО

- (Windows)

- (Windows 11 23H2)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Microsoft Corp Windows 11 23H2 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение возможности открытия файлов, полученных из недоверенных источников;

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование SIEM-систем для отслеживания событий, связанных с обработкой LNK -файлов.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%

0.0023

Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-9491

CVSS3: 7.8

nvd

6 месяцев назад

Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of .LNK files. Crafted data in an .LNK file can cause hazardous content in the file to be invisible to a user who inspects the file via the Windows-provided user interface. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-25373.

GHSA-6rf6-f9qg-8v94