CVE-2023-35381

WysokieCVSS 8.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.90%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność w usłudze faksów systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnej utraty danych. Organizacje powinny być świadome ryzyka związanego z niezałatanymi systemami.

Rekomendacja

Zaleca się natychmiastowe zainstalowanie dostępnych poprawek oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Inne podatności w Windows Fax Service

Zobacz wszystkie

CVE-2026-72944Wysokie
Podatność przepełnienia bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69621Wysokie
Podatność przepełnienia bufora sterty w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69509Wysokie
Przepełnienie bufora na stercie w usłudze faksu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2023-21694Średnie
Podatność na zdalne wykonanie kodu w usłudze faksu systemu Windows. Atakujący może zdalnie wykonać dowolny kod na podatnym systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Fax Service Remote Code Execution Vulnerability