CVE-2026-58542

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Ocena ryzyka

Atakujący może uruchomić dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows oraz ograniczenie uruchamiania nieznanych plików multimedialnych.

Inne podatności w Windows Media

Zobacz wszystkie

CVE-2026-96071Wysokie
Podatność typu heap-based buffer overflow w Windows Media umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania multimediów.
CVE-2026-83650Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83641Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69891Wysokie
Użycie po zwolnieniu w systemie Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-50677Wysokie
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50676Wysokie
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50655Wysokie
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50433Wysokie
Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50415Średnie
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
CVE-2026-50414Wysokie
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Media allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS