CVE-2026-57083
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Niezainicjalizowany zasób w bibliotece kodeków Microsoft Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać poufne dane z pamięci procesu przetwarzającego multimedia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Microsoft Windows Codecs Library
Zobacz wszystkie- CVE-2026-108400Wysokie
Podatność typu integer overflow lub wraparound w Microsoft Windows Codecs Library pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-102199Średnie
Przepełnienie bufora oparte na stosie w bibliotece Microsoft Windows Codecs umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-81353Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-81352Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-58600Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58599Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft Windows Codecs Library allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS