PT-2026-2681
CVE-2026-20831
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس من نوع «وقت التحقق، وقت الاستخدام» (TOCTOU) في برنامج تشغيل الوظائف المساعدة لـ WinSock في نظام Windows. تسمح هذه الحالة لمهاجم محلي مصرح له برفع مستوى امتيازاته. تنشأ المشكلة من فترة زمنية يتم خلالها إجراء عملية التحقق وتغير الحالة قبل تنفيذ العملية، مما قد يؤدي إلى عواقب غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾