CVE-2026-69386
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący może wysłać specjalnie spreparowane dane multimedialne, co może prowadzić do wykonania kodu na podatnym systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Media Foundation
Zobacz wszystkie- CVE-2020-1136Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1126Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
- CVE-2020-1028Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2026-69511Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-57094Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57090Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57087Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58610Wysokie
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-54993Wysokie
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2021-34439Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS