CVE-2026-59117
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Terminal umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu przez atakującego bez uwierzytelnienia, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń od Microsoft dla Windows Terminal.
Inne podatności w Windows Terminal
Zobacz wszystkie- CVE-2022-44702Wysokie
Podatność w Windows Terminal umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2026-54124Wysokie
W Windows Terminal stwierdzono podatność przepełnienia lub zawinięcia liczby całkowitej, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Terminal allows an unauthorized attacker to execute code over a network.