PT-2026-70520
CVE-2026-62768
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows Installer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في Windows Installer، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. وتجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾