PT-2026-143280
CVE-2026-102200
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Windows NTFS (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في نظام ملفات Windows NTFS. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما (مثل ملف) قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. تسمح هذه الثغرة للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على سلامة النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾