PT-2026-144103
CVE-2026-67375
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server الإصدارات السابقة إلى 17.0.1155.3
Description
يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة. تسمح هذه المشكلة لمهاجم مصرح له برفع الامتيازات عبر الشبكة.
Recommendations
التحديث إلى الإصدار 17.0.1155.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾