CVE-2026-83517

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.06%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu lub naruszenia integralności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa dla Windows Media Foundation i ogranicz dostęp do usług multimedialnych.

Inne podatności w Microsoft Windows Media Foundation

Zobacz wszystkie

CVE-2026-85814Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96952Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-96186Wysokie
Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.
CVE-2026-70278Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70258Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-70131Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-102201Wysokie
Podatność use-after-free w Microsoft Windows Media Foundation pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-62744Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS