poslední zpráva
SPOJENO PŘES CVE EPSS < 0.01
Zranitelnost v komponentě Windows Imaging umožňuje vzdálené spuštění kódu
Zdroj uvádí, že v komponentě Windows Imaging Component existuje heap-based buffer overflow, který umožňuje neoprávněnému útočníkovi místní spuštění kódu.
Microsoft US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-54984 | 7.8 3.1 · microsoft | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.
Jak se o tom psalo 2
-
· Microsoft Security US nadpis události
Zranitelnost v komponentě Windows Imaging umožňuje vzdálené spuštění kódu
Zdroj uvádí, že v komponentě Windows Imaging Component existuje heap-based buffer overflow, který umožňuje neoprávněnému útočníkovi místní spuštění kódu.
originál: CVE-2026-54984 Windows Imaging Component Remote Code Execution Vulnerability
-
· Zero Day Initiative US
Zranitelnost Windows ICC analýzy mimo hranice paměti
Zdroj uvádí, že zranitelnost v souboru Mscms.dll (knihovna správy barev Windows) umožňuje vzdáleným útočníkům spustit libovolný kód. Zranitelnosti je přiřazeno CVSS skóre 7,8 a CVE identifikátor CVE-2026-54984.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0043 USD.