CVE-2026-88158

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Odczyt poza zakresem w mechanizmie Microsoft Digest Authentication pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Atakujący z ważnymi poświadczeniami może lokalnie odczytać dane z pamięci, co może prowadzić do wycieku wrażliwych informacji.

Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz lokalny dostęp do uprawnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Microsoft Digest Authentication allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS