Katalog CVE
CVE-2026-54990
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu przez nieuwierzytelnionego atakującego, co może prowadzić do przejęcia kontroli nad systemem docelowym.
Rekomendacja
Zaleca się natychmiastową aktualizację klienta Remote Desktop do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network.