CVE-2026-72931

ŚrednieCVSS 4.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Brak zwolnienia zasobu po okresie jego życia w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalną odmowę usługi.

Ocena ryzyka

Atakujący może spowodować wyczerpanie zasobów, co może prowadzić do niedostępności usługi SSTP.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.

Inne podatności w Windows SSTP

Zobacz wszystkie

CVE-2026-72930Wysokie
Użycie po zwolnieniu (use-after-free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-62889Wysokie
Podwójne zwolnienie pamięci (double free) w protokole Secure Socket Tunneling Protocol (SSTP) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing release of resource after effective lifetime in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to deny service locally.