جزئیات آسیب‌پذیری
CVE-2026-95882
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
آسیب‌پذیری اجرای کد از راه دور در Microsoft DirectMusic (CVE-2026-95882)
CVSS 3.1
9.8بحرانی
خلاصه‌ی فارسی
این آسیب‌پذیری از نوع سرریز بافر مبتنی بر پشته در Microsoft DirectMusic ویندوز است. یک مهاجم غیرمجاز می‌تواند از طریق شبکه از این نقص برای اجرای کد از راه دور استفاده کند.
چه کسانی تحت تأثیرند: نسخه‌های مختلف Microsoft Windows 10، Microsoft Windows 11 و Microsoft Windows Server شامل نسخه‌های 1607، 1809، 21H2، 22H2، 23H2، 24H2، 25H2، 26H1، 26H2 و همچنین Windows Server 2016، 2019، 2022 و 2025 در محدوده‌های نسخه ذکر شده در گزارش.
وضعیت بهره‌برداری: خیر، در حال حاضر شواهدی از بهره‌برداری عمومی یا سوءاستفاده از آن در محیط‌های واقعی گزارش نشده است.
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- Windows 10 Version 1607 — نسخه‌ی 10.0.14393.9688 و بالاتر
- Windows 10 Version 1809 — نسخه‌ی 10.0.17763.9487 و بالاتر
- Windows 10 Version 21H2 — نسخه‌ی 10.0.19044.7846 و بالاتر
- Windows 10 Version 22H2 — نسخه‌ی 10.0.19045.7846 و بالاتر
- Windows 11 version 23H2 — نسخه‌ی 10.0.22631.7711 و بالاتر
- Windows 11 Version 24H2 — نسخه‌ی 10.0.26100.9974 و بالاتر
شرح رسمی (انگلیسی)
Stack-based buffer overflow in Windows Microsoft DirectMusic allows an unauthorized attacker to execute code over a network.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 10 Version 1607 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 1809 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 21H2 | 10.0.19044.0 ≤ v < 10.0.19044.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 22H2 | 10.0.19045.0 ≤ v < 10.0.19045.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 24H2 | 10.0.26100.0 ≤ v < 10.0.26100.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 25H2 | 10.0.26200.0 ≤ v < 10.0.26200.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 26H2 | 10.0.26300.0 ≤ v < 10.0.26300.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 26H1 | 10.0.28000.0 ≤ v < 10.0.28000.3501 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 (Server Core installation) | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 (Server Core installation) | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2022 | 10.0.20348.0 ≤ v < 10.0.20348.5870 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 (Server Core installation) | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95882 vendor-advisorypatch
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
- اولویت کُلون
- ۴۰ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow