CVE-2026-56165
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na systemie ofiary, co może prowadzić do przejęcia konta Microsoft i kradzieży danych osobowych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność.
Inne podatności w Microsoft Account
Zobacz wszystkie- CVE-2026-68852Średnie
Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-68850Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Account allows an unauthorized attacker to execute code over a network.