CVE-2026-70062
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może wykonać kod zdalnie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług korzystających z Libarchive.
Inne podatności w Windows Libarchive
Zobacz wszystkie- CVE-2026-69639Krytyczne
Przepełnienie bufora na stercie w bibliotece Libarchive systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69985Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-69973Średnie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Windows Libarchive umożliwia nieautoryzowanemu atakującemu manipulowanie danymi przez sieć.
- CVE-2026-69968Średnie
Względna ścieżka traversal w Windows Libarchive umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji (tampering) przez sieć.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS