CVE-2026-50327

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W komponencie Windows Media występuje przepełnienie sterty (heap-based buffer overflow), które pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.

Ocena ryzyka

Autoryzowany użytkownik może uruchomić złośliwy kod, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zainstaluj odpowiednią aktualizację zabezpieczeń dostarczoną przez Microsoft.

Inne podatności w Windows Media

Zobacz wszystkie

CVE-2026-96071Wysokie
Podatność typu heap-based buffer overflow w Windows Media umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania multimediów.
CVE-2026-83650Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83641Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69891Wysokie
Użycie po zwolnieniu w systemie Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-58542Wysokie
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50677Wysokie
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50676Wysokie
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50655Wysokie
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50433Wysokie
Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50415Średnie
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Media allows an authorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS