CVE-2025-62221

Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

مُستغلّة في هجمات مرتفع 7.8 احتمال الهجوم: 2.5%

ما هي

Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Windows Cloud Files Mini Filter Driver contains a use after free vulnerability that can allow an authorized attacker to elevate privileges locally.

ما العمل

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 30 ديسمبر 2025

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62221

أُضيفت إلى قائمة CISA: 9 ديسمبر 2025
نُشرت: 9 ديسمبر 2025
الخطورة: مرتفع 7.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 2.5% ضمن أعلى 15.4% من كل الثغرات المعروفة
نوع الضعف: CWE-416
تفاصيل أكثر: NVD · CVE.org · CISA

ثغرات مُستغلّة أخرى من Microsoft

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
13‏/10‏/2026	Command InjectionCVE-2026-96951	Windows	مرتفع 8.8	9.8%
08‏/09‏/2026	Link FollowingCVE-2026-81963	Windows	مرتفع 7.8	0.4%
08‏/09‏/2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	مرتفع 7.8	0.4%
20‏/05‏/2026	Buffer OverflowCVE-2008-4250	Windows	حرجة 9.8	99%
28‏/04‏/2026	Protection Mechanism FailureCVE-2026-32202	Windows	متوسطة 4.3	71%
13‏/04‏/2026	Out-of-Bounds ReadCVE-2023-36424	Windows	مرتفع 7.8	12%
13‏/04‏/2026	Link FollowingCVE-2025-60710تستخدمها برامج الفدية	Windows	مرتفع 7.8	4.6%
17‏/02‏/2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	مرتفع 8.8	77%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.