PT-2026-111979
CVE-2026-105016
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft QUIC (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Microsoft QUIC، مما قد يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة والسماح بتنفيذ الرمز.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾