PT-2026-111973 · Microsoft · Windows
CVE-2026-105006
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
CVSS v3.1
6.4
متوسطة
| المتجه | AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows (إصدارات متأثرة غير محددة)
الوصف
تسمح مشكلة use-after-free في برنامج تشغيل فئة HID لمهاجم غير مصرح له برفع الامتيازات. يحدث هذا أثناء هجوم مادي، حيث يمكن للمهاجم التلاعب بالنظام للحصول على مستويات وصول أعلى. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
LPE
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows