CVE-2026-69985
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu przetwarzającego złośliwe archiwum.
Rekomendacja
Jak najszybciej zainstaluj aktualizację zabezpieczającą od producenta i unikaj przetwarzania niezaufanych archiwów.
Inne podatności w Windows Libarchive
Zobacz wszystkie- CVE-2026-69639Krytyczne
Przepełnienie bufora na stercie w bibliotece Libarchive systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70062Wysokie
Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-69973Średnie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
- CVE-2026-69968Średnie
Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS