CVE-2026-56189

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykonać dowolny kod w kontekście systemu, co może prowadzić do eskalacji uprawnień i pełnej kompromitacji systemu.

Rekomendacja

Należy zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft, które usuwają tę podatność.

Inne podatności w Microsoft Windows Media Foundation

Zobacz wszystkie

CVE-2021-42276Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
CVE-2021-34441Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Może pozwolić atakującemu na wykonanie kodu poprzez specjalnie spreparowany plik multimedialny.
CVE-2021-34503Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code locally.