PT-2026-143286
CVE-2026-103571
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في رفع الامتيازات عندما تقوم خدمة Windows Cryptography Next Generation (CNG) Key Isolation بمعالجة الذاكرة بشكل غير صحيح. يمكن للمهاجم الذي تمكن بالفعل من تنفيذ عمليات على نظام الضحية تشغيل تطبيق مصمم خصيصاً لتنفيذ عمليات في سياق امتيازات مرتفعة.
التوصيات
تثبيت التحديث الأمني لتصحيح كيفية معالجة خدمة Windows CNG Key Isolation للذاكرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾