CVE-2026-85814

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu i kradzieży danych.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji z poprawkami bezpieczeństwa.

Inne podatności w Microsoft Windows Media Foundation

Zobacz wszystkie

CVE-2026-83517Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-96952Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-96186Wysokie
Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.
CVE-2026-70278Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70258Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-70131Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-102201Wysokie
Podatność use-after-free w Microsoft Windows Media Foundation pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-62744Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS