CVE-2021-38644

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.10%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w rozszerzeniu Microsoft MPEG-2 Video Extension. Atakujący może wykorzystać ją do wykonania dowolnego kodu w systemie ofiary.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla rozszerzenia MPEG-2 Video Extension.

Inne podatności w Microsoft MPEG-2 Video Extension

CVE-2026-70343Wysokie
Przepełnienie bufora na stercie w Microsoft MPEG-2 Video Extension pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Microsoft MPEG-2 Video Extension Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS