CVE-2026-83677

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Brak zwolnienia pamięci po zakończeniu jej użycia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Ocena ryzyka

Atak może spowodować niedostępność usług sieciowych dla użytkowników, co zakłóca działanie organizacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.

Inne podatności w Windows DHCP Client

Zobacz wszystkie

CVE-2026-44815Krytyczne
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70250Wysokie
Podatność typu use after free w kliencie Windows DHCP umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
CVE-2026-69781Średnie
Podatność polegająca na braku zwolnienia pamięci po upływie jej efektywnego czasu życia w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi w sąsiedniej sieci.
CVE-2026-69777Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sąsiednią sieć.
CVE-2026-65785Średnie
Nieograniczone zużycie zasobów w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sąsiedniej sieci.
CVE-2026-62755Wysokie
Przepełnienie bufora na stosie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62736Wysokie
Przepełnienie bufora na stercie w kliencie DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61361Wysokie
Użycie po zwolnieniu w kliencie DHCP systemu Windows umożliwia uprawnionemu atakującemu lokalne wykonanie kodu.
CVE-2026-54128Wysokie
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-49181Wysokie
W kliencie DHCP systemu Windows występuje podatność polegająca na niedomiarze liczby całkowitej (integer underflow), która może zostać wykorzystana przez nieautoryzowanego atakującego do podniesienia uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Missing release of memory after effective lifetime in Windows DHCP Client allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS