CVE-2026-70330

Orta

Açıklama

Windows DNS üzerindeki yığın tabanlı arabellek taşması, yetkili bir saldırganın yerel olarak yetki yükseltmesine olanak tanır.

ÖnemOrta
CVSS6.7
İstismar olasılığı27. yüzdelik%0,3
ÜrünMicrosoft Windows
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft windows_10_160710.0.14393.9418 ya da sonraki bir sürüm
  • microsoft windows_10_180910.0.17763.9121 ya da sonraki bir sürüm
  • microsoft windows_10_21h210.0.19044.7663 ya da sonraki bir sürüm
  • microsoft windows_10_22h210.0.19045.7663 ya da sonraki bir sürüm
  • microsoft windows_11_23h210.0.22631.7517 ya da sonraki bir sürüm
  • microsoft windows_11_24h210.0.26100.9106 ya da sonraki bir sürüm
  • microsoft windows_11_25h210.0.26200.9106 ya da sonraki bir sürüm
  • microsoft windows_11_26h110.0.28000.2704 ya da sonraki bir sürüm
  • microsoft windows_server_201610.0.14393.9418 ya da sonraki bir sürüm
  • microsoft windows_server_201910.0.17763.9121 ya da sonraki bir sürüm
  • microsoft windows_server_202210.0.20348.5440 ya da sonraki bir sürüm
  • microsoft windows_server_202510.0.26100.33222 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10_1607v < 10.0.14393.941810.0.14393.9418
microsoft windows_10_1809v < 10.0.17763.912110.0.17763.9121
microsoft windows_10_21h2v < 10.0.19044.766310.0.19044.7663
microsoft windows_10_22h2v < 10.0.19045.766310.0.19045.7663
microsoft windows_11_23h2v < 10.0.22631.751710.0.22631.7517
microsoft windows_11_24h2v < 10.0.26100.910610.0.26100.9106
microsoft windows_11_25h2v < 10.0.26200.910610.0.26200.9106
microsoft windows_11_26h1v < 10.0.28000.270410.0.28000.2704
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016v < 10.0.14393.941810.0.14393.9418
microsoft windows_server_2019v < 10.0.17763.912110.0.17763.9121
microsoft windows_server_2022v < 10.0.20348.544010.0.20348.5440
microsoft windows_server_2025v < 10.0.26100.3322210.0.26100.33222

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.