CVE-2026-85814
KrytyczneCVSS 9.8Streszczenie
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu i kradzieży danych.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji z poprawkami bezpieczeństwa.
Inne podatności w Microsoft Windows Media Foundation
Zobacz wszystkie- CVE-2026-83517Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-62744Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62706Wysokie
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-56189Wysokie
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2021-42276Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34441Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Może pozwolić atakującemu na wykonanie kodu poprzez specjalnie spreparowany plik multimedialny.
- CVE-2021-34503Wysokie
Podatność zdalnego wykonania kodu w Microsoft Windows Media Foundation. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS