PT-2026-147413
CVE-2026-129255
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
CoolerMaster MASTERPLUS+ الإصدار 1.9.6
الوصف
توجد مشكلة في مكون برنامج التشغيل (Device Driver) ضمن مكتبة
WinRing0x64.sys. وتحديداً، تسمح الدالة sub 11504() لمستخدم محلي بصلاحيات منخفضة بالتلاعب بالوسيط PhysicalAddress مما يؤدي إلى أذونات افتراضية غير صحيحة. يمكن أن يؤدي ذلك إلى تصعيد الصلاحيات محلياً، مما يمكن المهاجم من قراءة النظام وتعديله وتعطيله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾