CVE-2026-96202
WysokieCVSS 8.8Streszczenie
Podatność typu heap-based buffer overflow w Windows Raw Image Extension umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania obrazów.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w kontekście przetwarzania obrazów, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Należy natychmiast zainstalować aktualizacje zabezpieczeń dla Windows Raw Image Extension udostępnione przez Microsoft.
Inne podatności w Windows Raw Image Extension
Zobacz wszystkie- CVE-2026-96943Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69649Wysokie
Przepełnienie bufora na stercie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS