PT-2026-112778 · Microsoft · Windows+15
CVE-2026-85811
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.5
عالية
| المتجه | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Network Policy Server (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة use after free في خادم سياسة الشبكة (NPS)، مما يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجي عشوائي عبر شبكة مجاورة، مما قد يؤثر على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
RCE
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025