CVE-2026-58599

Yüksək

Təsvir

Microsoft Windows Codecs Library-də yaranan heap əsaslı bufer daşması səlahiyyətsiz hücumçuya lokal olaraq kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Hevc Video Extensions
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • microsoft hevc_video_extensions2.4.87.0 və ya daha yeni versiya
  • microsoft hevc_video_extensions_for_licensed_applications2.4.85.0 və ya daha yeni versiya
  • microsoft hevc_video_extensions_from_device_manufacturer2.4.86.0, 2.5.25.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft hevc_video_extensionsv < 2.4.87.02.4.87.0
microsoft hevc_video_extensions_for_licensed_applicationsv < 2.4.85.02.4.85.0
microsoft hevc_video_extensions_from_device_manufacturerv < 2.4.86.0, v < 2.5.25.02.4.86.0, 2.5.25.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-58599 · Microsoft Hevc Video Extensions · Dark Radar