CVE-2026-83770
KrytyczneCVSS 9.8Streszczenie
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do przejęcia systemu i naruszenia integralności danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające dla Windows Text Shaping i ogranicz dostęp do usług tekstowych.
Inne podatności w Windows Text Shaping
Zobacz wszystkie- CVE-2026-97814Krytyczne
Windows Text Shaping zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-102210Krytyczne
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69786Wysokie
Przepełnienie bufora na stercie w Windows Text Shaping umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69353Średnie
Podatność odczytu poza zakresem w Windows Text Shaping umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS