CVE-2020-1126
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem i kradzieży danych, jeśli użytkownik otworzy specjalnie spreparowany dokument lub odwiedzi złośliwą stronę.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń od producenta, która koryguje sposób obsługi obiektów w pamięci przez Windows Media Foundation.
Inne podatności w Windows Media Foundation
Zobacz wszystkie- CVE-2020-1136Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1028Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2026-69511Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69386Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-57094Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57090Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57087Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58610Wysokie
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-54993Wysokie
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2021-34439Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability exists when Windows Media Foundation improperly handles objects in memory. An attacker who successfully exploited the vulnerability could install programs; view, change, or delete data; or create new accounts with full user rights. There are multiple ways an attacker could exploit the vulnerability, such as by convincing a user to open a specially crafted document, or by convincing a user to visit a malicious webpage. The security update addresses the vulnerability by correcting how Windows Media Foundation handles objects in memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS