CVE-2026-42913
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność typu wyścig (race condition) w Remote Desktop Client. Nieautoryzowany atakujący może zdalnie wykonać kod poprzez współbieżne użycie współdzielonego zasobu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu przez nieautoryzowanego atakującego, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Remote Desktop Client. Ogranicz dostęp do usług pulpitu zdalnego.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-97789Wysokie
Użycie po zwolnieniu w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85337Średnie
Podatność typu out-of-bounds read w Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.
- CVE-2026-83688Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70012Wysokie
Podatność use-after-free w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70006Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-70004Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
- CVE-2026-69998Wysokie
W kliencie Remote Desktop Client występuje błąd użycia po zwolnieniu pamięci (use after free). Nieuwierzytelniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS