CVE-2026-70093

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie (heap-based buffer overflow) w kontrolce Windows Rich Text Edit Control. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Ocena ryzyka

Lokalna eskalacja uprawnień może pozwolić atakującemu na wykonanie kodu z wyższymi uprawnieniami, np. po otwarciu spreparowanego dokumentu.

Rekomendacja

Zainstaluj aktualizacje Microsoft dla Rich Text Edit Control i zachowaj ostrożność przy otwieraniu niezaufanych dokumentów RTF.

Inne podatności w Windows Rich Text Edit Control

CVE-2026-70096Krytyczne
Przepełnienie bufora na stercie w kontrolce edycji tekstu sformatowanego (Rich Text Edit Control) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Rich Text Edit Control allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS