PT-2026-112374 · Microsoft · Win32 Kernel Subsystem+1
CVE-2026-70288
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows Win32 Kernel Subsystem (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Win32 Kernel Subsystem. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك للكشف عن معلومات حساسة محلياً والتأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Win32 Kernel Subsystem
Windows