CVE-2026-42987

WysokieCVSS 8.1

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 11/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Atakujący może zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację systemu Windows Deployment Services do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Deployment Services allows an unauthorized attacker to execute code over a network.