PT-2026-112844 · Microsoft · Windows+15
CVE-2026-85905
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
8.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows UI Immersive Server (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows UI Immersive Server. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى كومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows 10 Version 1607
Windows 10 Version 1809
Windows 10 Version 21H2
Windows 10 Version 22H2
Windows 11 Version 23H2
Windows 11 Version 24H2
Windows 11 Version 25H2
Windows 11 Version 26H2
Windows 11 Version 26H1
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025