CVE-2021-34439

WysokieCVSS 7.8

Opublikowano: 16/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.50%

Percentyl 83 - wyżej niż 83% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, jeśli ten otworzy specjalnie spreparowany plik multimedialny.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń wydane przez Microsoft.

Inne podatności w Windows Media Foundation

Zobacz wszystkie

CVE-2020-1136Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
CVE-2020-1126Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
CVE-2020-1028Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
CVE-2026-57094Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
CVE-2026-57090Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
CVE-2026-57087Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-58610Wysokie
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-54993Wysokie
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2021-26881Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie ofiary.
CVE-2020-1150Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows Media Foundation Remote Code Execution Vulnerability