PT-2026-112412 · Microsoft · Windows Setup Files Cleanup+1
CVE-2026-83510
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Setup Files Cleanup (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Setup Files Cleanup. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك لرفع الامتيازات محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
LPE
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Setup Files Cleanup