PT-2026-144304
CVE-2026-96067
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows 10 الإصدار 1607 (الإصدارات المتأثرة غير محددة)
الوصف
يسمح حدوث تجاوز سعةจำนวน صحيح (Integer overflow) أو التفاف (wraparound) في إدارة الألوان من Microsoft (Microsoft Color Management) لمهاجم غير مصرح له بتنفيذ رمز برمجى عبر الشبكة. تتيح هذه الثغرة تنفيذ رمز عن بُعد دون الحاجة إلى تسجيل الدخول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾