CVE-2026-81352
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atak zdalny może pozwolić na wykonanie kodu w systemie bez fizycznego dostępu, co zwiększa ryzyko rozprzestrzeniania się ataków w sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp sieciowy do usług korzystających z biblioteki.
Inne podatności w Microsoft Windows Codecs Library
Zobacz wszystkie- CVE-2026-108400Wysokie
Podatność typu integer overflow lub wraparound w Microsoft Windows Codecs Library pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-102199Średnie
Przepełnienie bufora oparte na stosie w bibliotece Microsoft Windows Codecs umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-81353Wysokie
Przepełnienie bufora na stercie w bibliotece Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-58600Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58599Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Codecs Library umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-57083Średnie
Niezainicjalizowany zasób w bibliotece kodeków Microsoft Windows umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS