CVE-2026-56189
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykonać dowolny kod w kontekście systemu, co może prowadzić do eskalacji uprawnień i pełnej kompromitacji systemu.
Rekomendacja
Należy zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft, które usuwają tę podatność.
Inne podatności w Microsoft Windows Media Foundation
Zobacz wszystkie- CVE-2026-85814Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-83517Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-96952Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-96186Wysokie
Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.
- CVE-2026-70278Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70258Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70131Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-102201Wysokie
Podatność use-after-free w Microsoft Windows Media Foundation pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS