PT-2026-7345
CVE-2026-21241
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة استخدام بعد التحرير في برنامج تشغيل الوظيفة المساعدة لـ Windows الخاص بـ WinSock، وتحديدًا في الملف
afd.sys. تسمح هذه المشكلة لمهاجم مخول برفع امتيازاته محليًّا. ترتبط هذه الثغرة الأمنية بإدارة الذاكرة وتحدث عند الوصول إلى الذاكرة بعد تحريرها. قد يؤدي استغلال هذه المشكلة إلى تمكين المهاجم من التأثير على النظام. تشير الأبحاث إلى أن الثغرة الأمنية تم اكتشافها من خلال استغلال آليات إنهاء عمليات الإدخال/الإخراج (I/O) الداخلية في نظام Windows.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾