PT-2026-143381
CVE-2026-108408
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Telephony Service (إصدارات متأثرة غير محددة)
الوصف
يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في خدمة Windows Telephony، مما يسمح لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾