PT-2026-112388 · Microsoft · Schannel
CVE-2026-70566
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Schannel (إصدارات متأثرة غير محددة)
الوصف
يسمح إلغاء مرجع المؤشر الفارغ (Null pointer dereference) في Windows Schannel لمهاجم مصرح له برفع الامتيازات محليًا. يحدث إلغاء مرجع المؤشر الفارغ عندما يحاول برنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما قد يؤدي إلى تعطل النظام أو تنفيذ رمز غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
LPE
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Schannel