PT-2026-144189
CVE-2026-94527
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows GDI (إصدارات متأثرة غير محددة)
الوصف
يسمح تجاوز سعة المخزن المؤقت المستند إلى heap في Windows GDI لمهاجم مصرح له برفع الامتيازات محليًا. يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت لذاكرة heap أكثر مما يمكنه استيعابه، مما قد يسمح بتنفيذ رمز عشوائي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾