PT-2026-144311
CVE-2026-96078
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows 10 الإصدار 1607 (الإصدارات المتأثرة غير محددة)
الوصف
يسمح تجاوز سعة المخزن المؤقت المستند إلى كومة (Heap-based buffer overflow) في Microsoft Color Management لمهاجم غير مصرح له بتنفيذ رمز برمجياً عن بُعد عبر الشبكة دون الحاجة إلى تسجيل الدخول. يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت لذاكرة الكومة أكثر مما يمكنه استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾