PT-2026-143719
CVE-2026-118144
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Windows Smart Card (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Smart Card، مما يسمح لمهاجم مصرح له برفع الامتيازات من خلال هجوم مادي. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾