Katalog CVE
CVE-2026-62889
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci (double free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykonać kod na podatnym systemie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług SSTP z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.