PT-2026-144135
CVE-2026-85838
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft WDAC OLE DB provider for SQL (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مزود Microsoft WDAC OLE DB لـ SQL. تسمح هذه المشكلة لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة، مما قد يؤدي إلى اختراق النظام المتأثر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾