PT-2026-144136
CVE-2026-85839
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft WDAC OLE DB provider for SQL (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى كومة (heap-based buffer overflow) في مزود Microsoft WDAC OLE DB لـ SQL. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ رمز برمجي عبر الشبكة. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم برنامج بكتابة بيانات في كتلة ذاكرة الكومة أكثر مما يمكنها استيعابه، مما قد يؤدي إلى تلف الذاكرة والسماح بتنفيذ الرمز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾