PT-2026-112226 · Microsoft · Windows+11
CVE-2026-70112
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Spaceport.sys (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows Spaceport.sys، وهي مشكلة في فساد الذاكرة حيث تتجاوز البيانات المخزن المؤقت المخصص في الـ heap. يسمح هذا لمهاجم مصرح له بتنفيذ رمز محليًا أو لمهاجم عن بُعد بتنفيذ رمز عشوائي والتأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
RCE
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2019
Windows Server 2022
Windows Server 2025