PT-2026-143287
CVE-2026-105017
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Volume Shadow Copy (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في Windows Volume Shadow Copy حيث يسمح التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير صحيحة، وهو ما يعرف باسم حالة السباق (race condition)، للمهاجم المصرح له برفع الامتيازات محليًا. تحدث حالة السباق عندما يؤثر توقيت أو تسلسل الأحداث على صحة عمل البرنامج.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾