PT-2026-111974
CVE-2026-105007
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Microsoft Windows (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في رفع الامتيازات في مواصفات واجهة برنامج تشغيل الشبكة (NDIS) بسبب فشل
ndis.sys في التحقق من طول المخزن المؤقت قبل نسخ الذاكرة إليه. يمكن للمهاجم المحلي تشغيل تطبيق مصمم خصيصًا لتشغيل عمليات في سياق مرتفع الامتيازات، بشرط أن يكون لديه بالفعل وصول إلى النظام المحلي لتنفيذ رمز ضار.التوصيات
تثبيت التحديث الأمني الذي يغير كيفية تحقق
ndis.sys من طول المخزن المؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾