PT-2026-113436 · Microsoft · Sql Server+8
CVE-2026-70189
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
6.7
متوسطة
| المتجه | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SQL Server (إصدارات متأثرة غير محددة)
الوصف
يسمح تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) للمهاجم المصرح له بتنفيذ رمز عشوائي محليًا أو عن بُعد، مما قد يؤثر على النظام بأكمله. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
RCE
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sql Server
Sql Server 2017
Sql Server 2017 For X64-Based Systems
Sql Server 2019
Sql Server 2019 For X64-Based Systems
Sql Server 2022
Sql Server 2022 For X64-Based Systems
Sql Server 2025
Sql Server 2025 For X64-Based Systems