جزئیات آسیب‌پذیری
CVE-2026-96157
Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server
آسیب‌پذیری اجرای کد از راه دور در Microsoft Windows Media Foundation (CVE-2026-96157)
CVSS 3.1
9.8بحرانی
خلاصه‌ی فارسی
این آسیب‌پذیری از نوع سرریز بافر در بخش Heap در Microsoft Windows Media Foundation است. یک مهاجم غیرمجاز می‌تواند با بهره‌برداری از این نقص، از راه دور و از طریق شبکه، کد مخرب خود را بر روی سیستم هدف اجرا کند.
چه کسانی تحت تأثیرند: نسخه‌های مختلف Microsoft Windows 10، Microsoft Windows 11 و Microsoft Windows Server که در محدوده نسخه‌های ذکر شده در رکورد قرار دارند، تحت تأثیر این آسیب‌پذیری هستند.
وضعیت بهره‌برداری: خیر، در حال حاضر شواهدی از بهره‌برداری عمومی یا سوءاستفاده از این آسیب‌پذیری در محیط‌های واقعی گزارش نشده است.
راه‌حل
نسخه‌هایی که در رکورد CVE آسیب‌پذیر اعلام نشده‌اند:
- Windows 10 Version 1607 — نسخه‌ی 10.0.14393.9688 و بالاتر
- Windows 10 Version 1809 — نسخه‌ی 10.0.17763.9487 و بالاتر
- Windows 10 Version 21H2 — نسخه‌ی 10.0.19044.7846 و بالاتر
- Windows 10 Version 22H2 — نسخه‌ی 10.0.19045.7846 و بالاتر
- Windows 11 version 23H2 — نسخه‌ی 10.0.22631.7711 و بالاتر
- Windows 11 Version 24H2 — نسخه‌ی 10.0.26100.9974 و بالاتر
شرح رسمی (انگلیسی)
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Windows 10 Version 1607 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 1809 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 21H2 | 10.0.19044.0 ≤ v < 10.0.19044.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 10 Version 22H2 | 10.0.19045.0 ≤ v < 10.0.19045.7846 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 24H2 | 10.0.26100.0 ≤ v < 10.0.26100.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 25H2 | 10.0.26200.0 ≤ v < 10.0.26200.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 Version 26H2 | 10.0.26300.0 ≤ v < 10.0.26300.9974 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 23H2 | 10.0.22631.0 ≤ v < 10.0.22631.7711 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows 11 version 26H1 | 10.0.28000.0 ≤ v < 10.0.28000.3501 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2016 (Server Core installation) | 10.0.14393.0 ≤ v < 10.0.14393.9688 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2019 (Server Core installation) | 10.0.17763.0 ≤ v < 10.0.17763.9487 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2022 | 10.0.20348.0 ≤ v < 10.0.20348.5870 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
| Microsoft | Windows Server 2025 (Server Core installation) | 10.0.26100.0 ≤ v < 10.0.26100.33822 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157 vendor-advisorypatch
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
- اولویت کُلون
- ۴۰ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-122Heap-based Buffer Overflow