CVE-2026-70096

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.96%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w kontrolce edycji tekstu sformatowanego (Rich Text Edit Control) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla kontrolki edycji tekstu sformatowanego.

Inne podatności w Windows Rich Text Edit Control

CVE-2026-70093Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w kontrolce Windows Rich Text Edit Control. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS