CVE-2026-83997

WysokieCVSS 8.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i monitoruj ruch sieciowy pod kątem podejrzanych aktywności.

Inne podatności w Windows Message Queuing

Zobacz wszystkie

CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-100202Krytyczne
Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69579Krytyczne
Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-85874Wysokie
Użycie po zwolnieniu w Windows Message Queuing Queue Manager umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-85859Średnie
Odwołanie do pustego wskaźnika w Menedżerze kolejek usługi Windows Message Queuing umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-108460Wysokie
Podatność typu use-after-free w Windows Message Queuing pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-72932Wysokie
Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
CVE-2026-69645Wysokie
Użycie po zwolnieniu w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Message Queuing allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS