CVE-2026-42904

KrytyczneCVSS 9.6

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Atakujący może uzyskać wyższe uprawnienia w sieci lokalnej, co może prowadzić do przejęcia kontroli nad wrażliwymi systemami.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows TCP/IP allows an unauthorized attacker to elevate privileges over an adjacent network.