CVE-2026-102199
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stosie w bibliotece Microsoft Windows Codecs umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
Ocena ryzyka
Ryzyko obejmuje możliwość awarii aplikacji lub systemu, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację systemu Windows oraz stosowanie zabezpieczeń sieciowych.
Inne podatności w Microsoft Windows Codecs Library
Zobacz wszystkie- CVE-2026-108400Wysokie
Podatność typu integer overflow lub wraparound w Microsoft Windows Codecs Library pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-81353Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-81352Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-58600Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58599Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-57083Średnie
Niezainicjalizowany zasób w bibliotece kodeków Microsoft Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS