CVE-2026-96186
WysokieCVSS 7.8Streszczenie
Podatność typu deserialization of untrusted data w Microsoft Windows Media Foundation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z niebezpiecznej deserializacji niezaufanych danych.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień, co może skutkować przejęciem kontroli nad systemem i dostępem do poufnych danych.
Rekomendacja
Należy pilnie zainstalować aktualizacje zabezpieczeń dla Microsoft Windows Media Foundation.
Inne podatności w Microsoft Windows Media Foundation
Zobacz wszystkie- CVE-2026-96952Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-70278Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70258Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation pozwala nieuprawnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85814Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-83517Krytyczne
Podatność przepełnienia bufora na stercie w Microsoft Windows Media Foundation pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69408Krytyczne
Przepełnienie lub zawinięcie liczby całkowitej w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69601Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-62744Wysokie
Przepełnienie bufora na stercie w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62706Wysokie
Odczyt poza zakresem w Microsoft Windows Media Foundation umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-56189Wysokie
W Microsoft Windows Media Foundation stwierdzono podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in Microsoft Windows Media Foundation allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS