PT-2026-143913
CVE-2026-119910
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Win32K (إصدارات متأثرة غير محددة)
الوصف
توجد حالة سباق من نوع "وقت التحقق إلى وقت الاستخدام" (toctou) في Windows Win32K. يحدث هذا عندما يتحقق البرنامج من حالة مورد ما قبل استخدامه، ولكن تتغير الحالة بين عملية التحقق والاستخدام. يمكن للمهاجم المصرح له استغلال ذلك للكشف عن معلومات حساسة محليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾