CVE-2026-72932
WysokieCVSS 7.5Streszczenie
Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie uzyskać dostęp do poufnych danych, co może prowadzić do wycieku informacji i naruszenia prywatności.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi MSMQ tylko dla zaufanych klientów.
Inne podatności w Windows Message Queuing
Zobacz wszystkie- CVE-2026-83997Wysokie
Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69645Wysokie
Użycie po zwolnieniu w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69579Krytyczne
Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-65790Wysokie
Przepełnienie bufora na stercie w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62719Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62717Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50505Wysokie
Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Message Queuing Queue Manager allows an unauthorized attacker to disclose information over a network.