Katalog CVE

CVE-2026-44815

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.10%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać kod na podatnym systemie Windows, co może prowadzić do przejęcia kontroli nad systemem i rozprzestrzenienia się ataku w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie klienta DHCP na krytycznych systemach.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows DHCP Client allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS