PT-2026-112859
CVE-2026-85927
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Universal Plug and Play (UPnP) Device Host (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Universal Plug and Play (UPnP) Device Host. تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو خطأ في فساد الذاكرة يحدث عندما يكتب البرنامج بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾