CVE-2026-58600
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Podniesienie uprawnień może umożliwić atakującemu uzyskanie pełnej kontroli nad systemem, co stanowi poważne zagrożenie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Windows Codecs Library
Zobacz wszystkie- CVE-2026-108400Wysokie
Podatność typu integer overflow lub wraparound w Microsoft Windows Codecs Library pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-102199Średnie
Przepełnienie bufora oparte na stosie w bibliotece Microsoft Windows Codecs umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-81353Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-81352Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-58599Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-57083Średnie
Niezainicjalizowany zasób w bibliotece kodeków Microsoft Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS