PT-2026-143930
CVE-2026-119936
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Internet Information Services (إصدارات متأثرة غير محددة)
الوصف
يحدث نقص في تدفقจำนวน صحيح (wrap or wraparound) في Windows Internet Information Services، مما يسمح لمهاجم غير مصرح له بالتسبب في حجب الخدمة عبر الشبكة. نقص تدفق العدد الصحيح هو حالة تؤدي فيها عملية الطرح إلى قيمة أصغر من الحد الأدنى للقيمة التي يمكن للمتغير استيعابها، مما يتسبب في التفافه إلى رقم موجب كبير جدًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾