CVE-2026-50439
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Menedżerze kolejek Microsoft Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w systemie, co może prowadzić do pełnej kompromitacji serwera.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft dla składnika MSMQ.
Inne podatności w Microsoft Message Queuing
Zobacz wszystkie- CVE-2023-36913Średnie
Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2023-35383Wysokie
Podatność w Microsoft Message Queuing umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.