PT-2026-143917
CVE-2026-119916
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Input System (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في نظام إدخال ويندوز (Windows Input System)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى كومة هو حالة يقوم فيها البرنامج بكتابة بيانات في ذاكرة الكومة أكثر مما يمكن للمخزن استيعابه، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾