CVE-2026-83778

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie (heap-based buffer overflow) w Microsoft Internet Messaging API pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu w sieci.

Ocena ryzyka

Atakujący bez ważnych poświadczeń może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Należy niezwłocznie zastosować aktualizacje zabezpieczające dla Microsoft Internet Messaging API oraz ograniczyć dostęp sieciowy do tej usługi.

Inne podatności w Microsoft Internet Messaging API

CVE-2026-83919Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Internet Messaging API umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS