PT-2026-112663
CVE-2026-83902
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Direct Composition (إصدارات متأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Direct Composition. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾