CVE-2026-20837

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty (heap-based buffer overflow) w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Ocena ryzyka

Nieautoryzowany atakujący może uruchomić złośliwy kod lokalnie, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla Windows Media. Ogranicz dostęp do przetwarzania multimediów dla nieautoryzowanych użytkowników.

Inne podatności w Windows Media

Zobacz wszystkie

CVE-2026-58542Wysokie
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50677Wysokie
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50676Wysokie
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50655Wysokie
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50433Wysokie
Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50415Średnie
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
CVE-2026-50414Wysokie
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-50404Wysokie
W komponencie Windows Media występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50398Wysokie
Windows Media ma lukę warunków wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu, co pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
CVE-2026-50394Średnie
Podatność w Windows Media umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code locally.