CVE-2026-69586

KrytyczneCVSS 9.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.97%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w Microsoft Windows PDF umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalne wykonanie kodu może umożliwić atakującemu uruchomienie złośliwego kodu podczas przetwarzania plików PDF, co może prowadzić do kompromitacji systemu.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa dla systemu Windows.

Inne podatności w Microsoft Windows PDF

CVE-2026-108457Wysokie
Podatność typu out-of-bounds write w Microsoft Windows PDF pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Microsoft Windows PDF allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS