CVE-2026-88193
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora opartego na stercie w Microsoft Scripting Engine umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego zarządzania pamięcią.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Microsoft Scripting Engine i ogranicz wykonywanie skryptów z niezaufanych źródeł.
Inne podatności w Microsoft Scripting Engine
Zobacz wszystkie- CVE-2025-30397WysokieAktywnie exploitowane
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w silniku skryptowym Microsoft pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2017-0028Krytyczne
Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Scripting Engine allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS