PT-2026-143857
CVE-2026-119840
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Universal Disk Format File System Driver (UDFS) (إصدارات متأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في برنامج تشغيل نظام ملفات تنسيق القرص العام لنظام ويندوز (UDFS). تسمح هذه المشكلة للمهاجم المصرح له برفع الامتيازات محليًا على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة مخصصة في heap أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾