CVE-2026-96943
WysokieCVSS 8.8Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście aplikacji, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Raw Image Extension
Zobacz wszystkie- CVE-2026-96202Wysokie
Podatność typu heap-based buffer overflow w Windows Raw Image Extension umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania obrazów.
- CVE-2026-69649Wysokie
Przepełnienie bufora na stercie w rozszerzeniu Windows Raw Image Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS