CVE-2026-70586

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w programie Windows Paint umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atak zdalny może doprowadzić do przejęcia kontroli nad systemem bez uwierzytelnienia, co stanowi poważne zagrożenie dla poufności i integralności danych.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Paint

CVE-2026-83844Wysokie
Odczyt poza zakresem w Windows Paint umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Paint allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS