PT-2025-36828 · Microsoft · Windows Internet Information Services+1

Matthew Cox + 2 · Publicado 2025-09-09 · Atualizado 2025-10-06 · CVE-2025-53805

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Windows Internet Information Services (versões afetadas não especificadas)

Descrição: Existe um problema de leitura fora dos limites no Windows Internet Information Services, potencialmente permitindo que um atacante não autorizado cause uma condição de negação de serviço pela rede. Este problema pode afetar o sistema, levando a uma negação de serviço.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-11044

CVE-2025-53805

Produtos afetados

Windows

Windows Internet Information Services

Referências · 8

• https://twitter.com/DavidMarquet19/status/1975093800235127210 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11044 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53805 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53805 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53805 · Nota de Segurança
• https://twitter.com/CVEnew/status/1965509670493446574 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53805 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-53805 · Aviso do Fabricante