PT-2026-2700
CVE-2026-20854
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة استخدام بعد التحرير في خدمة النظام الفرعي لسلطة الأمان المحلية في Windows (LSASS). وهذا يسمح لمهاجم مخول بتنفيذ تعليمات برمجية عبر الشبكة. يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تتضمن الثغرة الأمنية استخدام الذاكرة بعد تحريرها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾