CVE-2026-42993
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Remote Desktop Client ma podatność na przepełnienie bufora sterty (heap-based buffer overflow), która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na kliencie RDP, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Remote Desktop Client
Zobacz wszystkie- CVE-2026-32157Wysokie
W kliencie zdalnego pulpitu występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54990Krytyczne
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-38666Wysokie
Podatność na zdalne wykonanie kodu w kliencie Pulpitu zdalnego (Remote Desktop Client). Szczegóły nie są podane w opisie.
- CVE-2021-34535Wysokie
Podatność zdalnego wykonania kodu w kliencie pulpitu zdalnego. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na komputerze klienta.
- CVE-2026-69550Średnie
Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62824Wysokie
Przepełnienie bufora na stosie w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61924Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61921Średnie
Odczyt poza zakresem w kliencie Pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61918Średnie
Podatność odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-61363Wysokie
Przepełnienie bufora na stercie w kliencie pulpitu zdalnego umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.