CVE-2026-85856

WysokieCVSS 7.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w usłudze Internet Connection Sharing (ICS) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.

Ocena ryzyka

Atakujący w sieci lokalnej może wykorzystać błąd do zdalnego wykonania kodu, co może prowadzić do przejęcia systemu lub rozprzestrzenienia ataku w sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Internet Connection Sharing (ICS)

CVE-2026-20828Średnie
Podatność odczytu poza dozwolonym zakresem w usłudze Windows Internet Connection Sharing (ICS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Internet Connection Sharing (ICS) allows an authorized attacker to execute code over an adjacent network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS