PT-2026-144102
CVE-2026-67374
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة لـ 14.0.2150.2
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في Microsoft SQL Server، مما يسمح لمهاجم مصرح له بتنفيذ رمز برمجى عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يؤدي إلى تلف الذاكرة والسماح بتنفيذ الرمز.
Recommendations
التحديث إلى الإصدار 14.0.2150.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾