PT-2026-143807
CVE-2026-118745
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio (إصدارات متأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Visual Studio، مما قد يسمح لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتضمن هذه المشكلة كتابة خارج حدود heap، حيث يقوم التطبيق بكتابة بيانات تتجاوز نهاية مخزن مؤقت للذاكرة تم تخصيصه مسبقًا على heap.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾