CVE-2026-96096

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stercie w Windows Media Player umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania danych multimedialnych.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w kontekście odtwarzacza, co może prowadzić do kompromitacji stacji roboczej użytkownika.

Rekomendacja

Zainstaluj dostępne aktualizacje zabezpieczające Microsoft dla Windows Media Player i unikaj otwierania niezaufanych plików multimedialnych.

Inne podatności w Windows Media Player

Zobacz wszystkie

CVE-2026-72960Wysokie
Przepełnienie bufora na stercie w Windows Media Player umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70203Wysokie
Przepełnienie bufora na stercie w programie Windows Media Player umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS