جزئیات آسیب‌پذیری
CVE-2026-112967
Windows Xbox Live Networking Service: آسیب‌پذیری اجرای کد از راه دور در CVE-2026-112967
خلاصه‌ی فارسی
این آسیب‌پذیری از نوع سرریز بافر در بخش Heap در سرویس Windows Xbox Live Networking است. یک مهاجم غیرمجاز می‌تواند از طریق شبکه از این نقص برای اجرای کد از راه دور استفاده کند.
چه کسانی تحت تأثیرند: نسخه‌های مختلف Microsoft Windows 10 و Microsoft Windows 11 شامل 1809، 21H2، 22H2، 23H2، 24H2، 25H2 و 26H1 و 26H2 در محدوده‌های نسخه‌ای مشخص شده در گزارش.
وضعیت بهره‌برداری: خیر، در حال حاضر گزارشی از بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در محیط‌های عملیاتی وجود ندارد.
راه‌حل: برای رفع این آسیب‌پذیری باید وصله ارائه شده توسط مایکروسافت را از طریق راهنمای رسمی به‌روزرسانی دریافت و نصب کنید.
شرح رسمی (انگلیسی)
Heap-based buffer overflow in Windows Xbox Live Networking Service allows an unauthorized attacker to execute code over a network.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 10 Version 1809 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 21H2 | 10.0.19044.0 ≤ v < 10.0.19044.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 22H2 | 10.0.19045.0 ≤ v < 10.0.19045.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 24H2 | 10.0.26100.0 ≤ v < 10.0.26100.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 25H2 | 10.0.26200.0 ≤ v < 10.0.26200.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 26H2 | 10.0.26300.0 ≤ v < 10.0.26300.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 26H1 | 10.0.28000.0 ≤ v < 10.0.28000.3501 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-112967 vendor-advisorypatch
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
- اولویت کُلون
- ۲۵ · پایین
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-122Heap-based Buffer Overflow