CVE-2026-96071
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność typu heap-based buffer overflow w Windows Media umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania multimediów.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w kontekście przetwarzania multimediów, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Należy natychmiast zainstalować aktualizacje zabezpieczeń dla Windows Media udostępnione przez Microsoft.
Inne podatności w Windows Media
Zobacz wszystkie- CVE-2026-83650Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83641Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69891Wysokie
Użycie po zwolnieniu w systemie Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58542Wysokie
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50677Wysokie
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50676Wysokie
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50655Wysokie
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50433Wysokie
Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50415Średnie
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
- CVE-2026-50414Wysokie
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS