SecBoard
Zurück zur CVE-Übersicht

CVE-2026-83770

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

1.1%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-83770 beschreibt einen Heap-basierten Pufferüberlauf in der Windows Text Shaping Komponente. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Code auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Auswirkung ist als kritisch einzustufen, da sie () ohne Authentifizierung ermöglicht. Die Schwachstelle weist einen CVSS-Score von 9.8 (CRITICAL) auf, was auf ein extrem hohes Risiko hindeutet. Die Exploit-Wahrscheinlichkeit () liegt jedoch bei nur 1%, was darauf schließen lässt, dass eine aktive Ausnutzung derzeit unwahrscheinlich ist. Sie ist nicht im Katalog gelistet, was die Dringlichkeit einer sofortigen Reaktion etwas relativiert, aber das hohe Schadenspotenzial bleibt bestehen. Security-Teams sollten die Entwicklung dieser Schwachstelle genau beobachten und Patches umgehend einspielen, sobald diese verfügbar sind. Bis dahin sollten, falls möglich, Netzwerkzugriffe auf betroffene Systeme eingeschränkt und eine erhöhte Überwachung implementiert werden, um potenzielle Angriffsversuche frühzeitig zu erkennen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Betroffene Produkte

  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
  • cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*

Referenzen