CVE-2026-69276

KrytyczneCVSS 9.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Niedomiar liczby całkowitej (zawinięcie) w bibliotece Microsoft UxTheme (uxtheme.dll) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalne wykonanie kodu może pozwolić atakującemu na przejęcie kontroli nad systemem, szczególnie w kontekście przetwarzania motywów wizualnych.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Microsoft UxTheme Library

CVE-2026-45606Średnie
Podatność odczytu poza zakresem w bibliotece Microsoft UxTheme (uxtheme.dll). Umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Microsoft UxTheme Library (uxtheme.dll) allows an unauthorized attacker to execute code over a network.