面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-53149 [高危]

收录 1 篇关于 CVE-2025-53149 的安全研究、漏洞分析与攻击态势报告。

CVSS: 7.8
情报跨度: 2025-09-04
分析报告: 1 篇关联分析

关联分析与时间线

1.

Kernel Streaming WOW Thunk Service 驱动中的堆缓冲区溢出

crowdfense.com | 漏洞 | 高危 | 2025-09-04 10:03 | 原文 ↗ | #windows-kernel | #patch-analysis | #ksthunk | #heap-overflow

深入分析 CVE-2025-53149：Windows Kernel Streaming WOW Thunk 服务驱动 ksthunk.sys 中的堆缓冲区溢出，缺陷位于 CKSAutomationThunk::HandleArrayProperty 函数，微软已于 2025 年 8 月补丁修复。