CVE-2026-50696: ZDI-26-622: Microsoft Windows IKEv2 AES-GCM Decryption Integer Underflow Remote Code Execution Vulnerability

Hodnocení závažnosti

7.5 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

8. 9. 2026 · zachyceno 9. 9. 2026 00:03

SPOJENO PŘES CVE ZDI-26-622: Microsoft Windows IKEv2 AES-GCM Decryption Integer Underflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. Authentication is not required to exploit this vulnerability, but only systems with specific IPsec configurations are vulnerable. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-50696.

EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US

tg: zranitelnost

8. 9. 2026 · zachyceno 9. 9. 2026 00:03 · Zero Day Initiative · ZDI-26-622: Microsoft Windows IKEv2 AES-GCM Decryption Integer Underflow Remote Code Execution Vulnerability 14. 7. 2026 · Microsoft Security · CVE-2026-50696 Internet Key Exchange (IKE) Protocol Denial of Service Vulnerability