PT-2026-112481 · Microsoft · Windows Installer+1
CVE-2026-83676
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Installer (إصدارات متأثرة غير محددة)
الوصف
يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Integer Underflow
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Installer