PT-2026-143310
CVE-2026-105505
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Input Method Editor (IME) (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في تجاوز المسار النسبي تسمح للمهاجم المصرح له برفع الامتيازات محليًا. تجاوز المسار (path traversal) هو خلل يسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر من خلال التلاعب بمتغيرات مثل مسارات الملفات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾