CVE-2026-68889
WysokieCVSS 7.1Streszczenie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie podnieść uprawnienia, co może prowadzić do przejęcia systemu lub usług.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Microsoft Standard XPS i ogranicz dostęp sieciowy do usług przetwarzających pliki XPS.
Inne podatności w Microsoft Standard XPS
Zobacz wszystkie- CVE-2026-69336Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69313Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69272Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69271Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69269Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68897Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68892Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68890Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68888Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68885Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Standard XPS allows an authorized attacker to elevate privileges over a network.