CVE-2021-26881

WysokieCVSS 7.5

Opublikowano: 11/03/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.26%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie ofiary.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez zdalnego atakującego, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się jak najszybsze zainstalowanie aktualizacji zabezpieczeń wydanej przez Microsoft dla Windows Media Foundation.

Inne podatności w Windows Media Foundation

Zobacz wszystkie

CVE-2020-1136Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
CVE-2020-1126Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
CVE-2020-1028Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
CVE-2026-57094Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
CVE-2026-57090Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
CVE-2026-57087Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-58610Wysokie
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-54993Wysokie
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2021-34439Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.
CVE-2020-1150Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows Media Foundation Remote Code Execution Vulnerability