PT-2026-112406 · Microsoft · Windows+4
CVE-2026-83504
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
4.7
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows SmartScreen (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows SmartScreen. يحدث هذا عندما يتحقق البرنامج من شرط معين (مثل إذن أمني) ثم يستخدم نتيجة ذلك التحقق، ولكن يتغير الشرط بين عملية التحقق والاستخدام. يسمح هذا الخلل لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H1