PT-2026-112481
CVE-2026-83676
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Installer (إصدارات متأثرة غير محددة)
الوصف
يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا والتأثير على النظام. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن تمثيلها لهذا النوع من البيانات، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾