PT-2026-70777
CVE-2026-70348
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمات إدارة Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحليل غير الصحيح للروابط قبل الوصول إلى الملف، والمعروف أيضًا باسم «متابعة الروابط»، إلى تمكين مهاجم مخول من التسبب في هجوم «رفض الخدمة» محليًّا. ويحدث ذلك عندما يفشل النظام في التحقق بشكل صحيح من صحة الروابط الرمزية أو الاختصارات قبل الوصول إلى الملف المستهدف، وهو ما يمكن استغلاله لتعطيل النظام أو تجميده.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾