CVE-2026-69649
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący może wykonać złośliwy kod na podatnym systemie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Raw Image Extension.
Inne podatności w Windows Raw Image Extension
Zobacz wszystkie- CVE-2026-96943Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-96202Wysokie
Podatność typu heap-based buffer overflow w Windows Raw Image Extension umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania obrazów.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS