PT-2026-112512
CVE-2026-83708
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Installer (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾