PT-2026-58464
CVE-2026-50490
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows Installer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث حالة «الاستخدام بعد التحرير» (use-after-free) في Windows Installer، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. «الاستخدام بعد التحرير» هي مشكلة تتعلق بتلف الذاكرة، حيث يستمر التطبيق في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو رفع مستوى الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾