PT-2026-143825
CVE-2026-119394
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Enhanced Storage (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى heap في Windows Enhanced Storage، وهي مشكلة في فساد الذاكرة حيث يقوم البرنامج بكتابة بيانات في مخزن مؤقت مخصص في الـ heap أكثر مما يمكنه استيعابه. يسمح هذا لمهاجم مصرح له بتنفيذ رمز برمجي من خلال هجوم مادي، أو يسمح لمهاجمين عن بعد بتنفيذ رمز برمجي عشوائي والتأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾