CVE-2026-69511
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod w kontekście aplikacji korzystających z Media Foundation, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows Media Foundation oraz unikaj odtwarzania niezaufanych plików multimedialnych.
Inne podatności w Windows Media Foundation
Zobacz wszystkie- CVE-2020-1136Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1126Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowej obsługi obiektów w pamięci. Atakujący może wykorzystać tę podatność do instalowania programów, przeglądania, zmiany lub usuwania danych oraz tworzenia kont z pełnymi uprawnieniami.
- CVE-2020-1028Wysokie
Podatność uszkodzenia pamięci w Windows Media Foundation podczas nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może zainstalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2026-69386Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-57094Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57090Wysokie
Podatność przepełnienia bufora sterty w bibliotece Windows Media Foundation. Nieautoryzowany atakujący może zdalnie wykonać kod.
- CVE-2026-57087Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-58610Wysokie
Przepełnienie bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-54993Wysokie
Podatność przepełnienia bufora sterty w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2021-34439Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS