CVE-2026-42974

WysokieCVSS 8.1

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Atakujący może zdalnie wykonać kod na systemie z Windows Performance Monitor, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj aktualizację bezpieczeństwa od Microsoft dla Windows Performance Monitor.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Performance Monitor allows an unauthorized attacker to execute code over a network.