PT-2026-70500
CVE-2026-62739
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows HTTP.sys (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» في ملف Windows HTTP.sys لمهاجم مخول برفع مستوى امتيازاته محليًّا. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب برنامج ما إلى مخزن مؤقت في ذاكرة الـ«هيوب» بيانات أكثر مما يمكن أن يستوعبه، مما قد يؤدي إلى تلف الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾