PT-2026-48010
CVE-2026-45647
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-19
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Defender for Endpoint لنظام Mac (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث حالة تنافس «وقت الفحص ووقت الاستخدام» (TOCTOU) في Microsoft Defender for Endpoint. وهذا خطأ برمجي يحدث عندما يقوم النظام بالتحقق من شرط ما (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة هذا التحقق، لكن الشرط يتغير بين وقت التحقق ووقت الاستخدام. تسمح هذه الثغرة لمهاجم مخول برفع مستوى الامتيازات محليًّا بسبب أخطاء التزامن عند استخدام مورد مشترك.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾