CVE-2021-34441

WysokieCVSS 7.8

Opublikowano: 16/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.03%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Może pozwolić atakującemu na wykonanie kodu poprzez specjalnie spreparowany plik multimedialny.

Ocena ryzyka

Użytkownik może zostać zainfekowany złośliwym oprogramowaniem po otwarciu złośliwego pliku wideo lub audio.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Microsoft Windows Media Foundation

Zobacz wszystkie

CVE-2026-96952Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-96186Wysokie
Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.
CVE-2026-85814Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-83517Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-62744Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62706Wysokie
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-56189Wysokie
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2021-42276Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.

Oryginalny opis (angielski, źródło NVD)

Microsoft Windows Media Foundation Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS