Katalog CVE
CVE-2026-56165
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.74%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na systemie ofiary, co może prowadzić do przejęcia konta Microsoft i kradzieży danych osobowych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Account allows an unauthorized attacker to execute code over a network.