CVE-2026-69985

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows Libarchive pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu przetwarzającego złośliwe archiwum.

Rekomendacja

Jak najszybciej zainstaluj aktualizację zabezpieczającą od producenta i unikaj przetwarzania niezaufanych archiwów.

Inne podatności w Windows Libarchive

Zobacz wszystkie

CVE-2026-70062Wysokie
Podwójne zwolnienie w Windows Libarchive pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
CVE-2026-69639Krytyczne
Przepełnienie bufora na stercie w bibliotece Libarchive systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS