PT-2026-113243 · Microsoft · Windows Text Shaping+1
CVE-2026-97814
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows Text Shaping (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في Windows Text Shaping، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة والتأثير على النظام. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو مشكلة فساد في الذاكرة تحدث عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الكومة أكثر مما يمكنه استيعابه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
RCE
DoS
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Text Shaping