PT-2026-7354
CVE-2026-21250
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows HTTP.sys (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في Windows HTTP.sys حيث قد يؤدي إلغاء مرجعية مؤشر غير موثوق به إلى رفع مستوى الامتيازات المحلية. يمكن لمهاجم مخول استغلال هذه الثغرة للحصول على امتيازات عالية في النظام.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾