PT-2026-32753
CVE-2026-26176
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل التخزين المؤقت من جانب العميل في Windows (csc.sys) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في برنامج تشغيل التخزين المؤقت من جانب العميل في Windows (csc.sys) لمهاجم مخول برفع مستوى الامتيازات محليًّا. يحدث تجاوز سعة المخزن المؤقت القائم على الكومة عندما يكتب برنامج ما بيانات إلى كتلة ذاكرة مخصصة للكومة تفوق سعتها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو عدم استقرار النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾