Katalog CVE
CVE-2026-62897
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w .NET Framework umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać błąd arytmetyczny do wykonania złośliwego kodu, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj .NET Framework do najnowszej wersji z poprawkami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally.