PT-2026-47906

CVE-2026-42980

·

تاريخ النشر

2026-06-09

·

تاريخ التحديث

2026-09-19

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows 10 الإصدار 1607
الوصف
يحدث انخفاض في قيمة عدد صحيح (التفاف أو دوران) في نواة نظام التشغيل Windows NT نتيجة المعالجة غير الصحيحة للقيم الصحيحة عند تكوين البيانات داخل النظام الفرعي WMI (أدوات إدارة Windows). يؤدي هذا الخلل إلى كتابة خارج نطاق الذاكرة الديناميكية، مما يسمح لمهاجم محلي مخول يتمتع بامتيازات المستخدم العادي برفع أذوناته إلى مستوى NT AUTHORITYSYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾