PT-2026-143881
CVE-2026-119871
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows IP Translation Configuration Service (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة use-after-free في خدمة Windows IP Translation Configuration. يسمح هذا لمهاجم مصرح له برفع الامتيازات محليًا على النظام. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾