CVE-2026-70343

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Przepełnienie bufora na stercie w Microsoft MPEG-2 Video Extension pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność może zostać wykorzystana zdalnie bez uwierzytelnienia, co grozi wykonaniem dowolnego kodu na urządzeniu ofiary.

Zaktualizuj Microsoft MPEG-2 Video Extension do najnowszej wersji i unikaj otwierania niezaufanych plików multimedialnych.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS