CVE-2026-54990

Kritik

Təsvir

Remote Desktop Client proqramındakı heap əsaslı bufer daşması, səlahiyyətsiz hücumçuya şəbəkə üzərindən kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • microsoft windows_11_24h210.0.26100.8875 və ya daha yeni versiya
  • microsoft windows_11_25h210.0.26200.8875 və ya daha yeni versiya
  • microsoft windows_11_26h110.0.28000.2269, 10.0.28000.2525 və ya daha yeni versiya
  • microsoft windows_server_202510.0.26100.33158 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_11_24h2v < 10.0.26100.887510.0.26100.8875
microsoft windows_11_25h2v < 10.0.26200.887510.0.26200.8875
microsoft windows_11_26h1v < 10.0.28000.2269, v < 10.0.28000.252510.0.28000.2269, 10.0.28000.2525
microsoft windows_server_2025v < 10.0.26100.3315810.0.26100.33158

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.