PT-2026-112274 · Microsoft · Connected Devices Platform Service
CVE-2026-70169
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Connected Devices Platform Service (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة سباق (race condition) في خدمة Windows Connected Devices Platform. يحدث هذا عندما يتم استخدام مورد مشترك في تنفيذ متزامن مع مزامنة غير صحيحة، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
LPE
Race Condition
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Connected Devices Platform Service