CVE-2026-102225
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W Windows Text Shaping występuje odczyt poza granicami bufora, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Podatność może zostać wykorzystana bez uwierzytelnienia do zdalnego wykonania kodu, co stwarza wysokie ryzyko przejęcia kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczające dla systemu Windows oraz rozważyć ograniczenie ekspozycji usług podatnych na ataki sieciowe.
Inne podatności w Windows Text Shaping
Zobacz wszystkie- CVE-2026-97814Krytyczne
Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83770Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102210Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69786Wysokie
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69353Średnie
Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS