PT-2026-143395
CVE-2026-108424
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Windows GDI (إصدارات متأثرة غير محددة)
الوصف
تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في Windows GDI لمهاجم غير مصرح له بالكشف عن معلومات حساسة عبر الشبكة والتأثير على النظام. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المخصص، مما قد يؤدي إلى الوصول إلى مواقع ذاكرة مجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾