PT-2026-143556
CVE-2026-112967
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows 10 الإصدار 1809 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في خدمة شبكات Xbox Live لنظام Windows. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ رمز برمجي عن بُعد عبر الشبكة دون الحاجة إلى تسجيل الدخول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾