PT-2026-143676
CVE-2026-116933
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة لـ 16.0.1220.3
Microsoft SQL Server الإصدارات السابقة لـ 16.0.4315.2
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في محرك قاعدة البيانات، مما يسمح لمهاجم مصرح له بتنفيذ رمز عن بُعد عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة.
Recommendations
التحديث إلى الإصدار 16.0.1220.3.
التحديث إلى الإصدار 16.0.4315.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾