CVE-2026-54992
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w Menedżerze kolejek komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta oraz ograniczyć dostęp do usługi kolejkowania komunikatów tylko dla zaufanych użytkowników.
Inne podatności w Windows Message Queuing
Zobacz wszystkie- CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-65790Wysokie
Przepełnienie bufora na stercie w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62719Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62717Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50505Wysokie
Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code locally.