PT-2026-24272
CVE-2026-23668
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تضارب في مكون الرسومات التابع لـ Microsoft بسبب التزامن غير السليم عند التعامل مع التنفيذ المتزامن للموارد المشتركة. وهذا يسمح لمهاجم محلي برفع مستوى الامتيازات. يُوصَف هذا الضعف أيضًا بأنه ثغرة تتعلق بالتوقف غير السليم في مكوني cdd و win32kfull في نظام Microsoft Windows، مما يؤدي إلى رفع الامتيازات محليًّا.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾