PT-2026-143323
CVE-2026-105525
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Network Connection Broker (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في Windows Network Connection Broker، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾