PT-2026-143863
CVE-2026-119849
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Virtual Hard Disk (VHD) Miniport Driver (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في برنامج تشغيل Virtual Hard Disk (VHD) Miniport. تسمح هذه المشكلة للمهاجم المصرح له بتنفيذ رمز محليًا أو للمهاجمين عن بُعد بتنفيذ رمز عشوائي والتأثير على النظام. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾