PT-2026-143688
CVE-2026-116945
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة لـ 14.0.2150.2
Description
يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في محرك قاعدة البيانات لمهاجم غير مصرح له بتنفيذ رمز برمجي عبر الشبكة دون الحاجة إلى تسجيل الدخول. يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
Recommendations
التحديث إلى الإصدار 14.0.2150.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾