PT-2026-111974 · Microsoft · Windows+15
CVE-2026-105007
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Microsoft Windows (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في رفع الامتيازات في مواصفات واجهة برنامج تشغيل الشبكة (NDIS) بسبب فشل
ndis.sys في التحقق من طول المخزن المؤقت قبل نسخ الذاكرة إليه. يمكن للمهاجم المحلي تشغيل تطبيق مصمم خصيصًا لتشغيل عمليات في سياق مرتفع الامتيازات، بشرط أن يكون لديه بالفعل وصول إلى النظام المحلي لتنفيذ رمز ضار.التوصيات
تثبيت التحديث الأمني الذي يغير كيفية تحقق
ndis.sys من طول المخزن المؤقت.إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025