CVE-2025-32701

Windows Common Log File System Driver Elevation of Privilege Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,8 Πιθανότητα επίθεσης: 1,4%

Κοινοποίηση

Τι είναι

Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.

CISA: Microsoft Windows Common Log File System (CLFS) Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Ιουνίου 2025

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32701

Προστέθηκε στη λίστα της CISA: 13 Μαΐου 2025
Δημοσιεύθηκε: 13 Μαΐου 2025
Σοβαρότητα: Υψηλή 7,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 1,4% στο κορυφαίο 27,4% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-416
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
20 Μαΐ 2026	Buffer OverflowCVE-2008-4250	Windows	Κρίσιμη 9,8	99%
28 Απρ 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Μέτρια 4,3	71%
13 Απρ 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Υψηλή 7,8	12%
13 Απρ 2026	Link FollowingCVE-2025-60710χρησιμοποιείται από ransomware	Windows	Υψηλή 7,8	4,6%
17 Φεβ 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Υψηλή 8,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.