PT-2026-143591
CVE-2026-113760
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows XWizard Framework (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة. في هذه الحالة، يمكن للمهاجم المصرح له استغلال هذه المشكلة لرفع الامتيازات محليًا على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾