PT-2026-110554
CVE-2026-108889
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Yungengxin Cloud Billing الإصدار 2024.11.28.11
الوصف
يوجد خلل في مكون IOCTL Process Termination داخل مكتبة LWBilling64.sys. وتحديداً، فإن الدالة
sub 14000443C() عرضة للتلاعب في الوسيط Pid مما قد يؤدي إلى كشف IOCTL (التحكم في الإدخال/الإخراج) مع وجود ضوابط وصول غير كافية. يتطلب استغلال هذه المشكلة وصولاً محلياً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾