CVE-2026-69786
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.
Inne podatności w Windows Text Shaping
Zobacz wszystkie- CVE-2026-97814Krytyczne
Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83770Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102210Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69353Średnie
Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS