PT-2026-140228
CVE-2026-113364
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NEC Corporation WebSAM WinShare الإصدارات السابقة لـ 7.5.1
NEC Corporation WebSAM WinShare الإصدار 7.6.0
NEC Corporation WebSAM WinShare الإصدارات من 7.7.0 إلى 7.7.2
الوصف
يحدث تجاوز لسعة المخزن المؤقت (Buffer Overflow) أثناء عملية استقبال البيانات. يمكن لمهاجم عن بُعد غير مصرح له تنفيذ رمز عشوائي بصلاحيات SYSTEM عن طريق إرسال حزمة بيانات مصممة خصيصاً تحتوي على قيمة حجم بيانات مشوهة في ترويسة البروتوكول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾