مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-78402LPEيتوفر تصحيح

فيضان المخزن المؤقت للكومة في Sentinel Keys Server

Thalesgroup Sentinel Keys Serverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تؤدي ثغرة فيضان المخزن المؤقت المستند إلى الكومة والكتابة خارج الحدود في منتج Thales Sentinel Keys Server على نظام Windows إلى السماح بفيضان المخزن المؤقت. لا يتحقق Sentinel Keys Server من طول الحقل الأول في رسالة الإدخال. يمكن لمهاجم محلي صياغة إدخال وإرساله إلى Sentinel Keys Server، مما قد يؤدي إلى تنفيذ شيفرة بصلاحيات NT AUTHORITY\SYSTEM وتمكين تصعيد الصلاحيات المحلي. تؤثر هذه المشكلة على Sentinel Keys Server الإصدارات الأقل من 1.3.8.0.

المعالجة

المراجع

Esc