Описание
Heap-based buffer overflow in Windows TCP/IP allows an unauthorized attacker to elevate privileges over an adjacent network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0.19044.7417 (исключая)Версия до 10.0.19044.7417 (исключая)Версия до 10.0.19044.7417 (исключая)Версия до 10.0.19045.7417 (исключая)Версия до 10.0.19045.7417 (исключая)Версия до 10.0.19045.7417 (исключая)Версия до 10.0.22631.7219 (исключая)Версия до 10.0.22631.7219 (исключая)Версия до 10.0.26100.8655 (исключая)Версия до 10.0.26100.8655 (исключая)Версия до 10.0.26200.8655 (исключая)Версия до 10.0.26200.8655 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.28000.2269 (исключая)Версия до 10.0.20348.5256 (исключая)Версия до 10.0.26100.32995 (исключая)
Одно из
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
EPSS
Процентиль: 36%
0.00438
Низкий
9.6 Critical
CVSS3
Дефекты
CWE-122
Связанные уязвимости
CVSS3: 9.6
msrc
около 2 месяцев назад
Windows TCP/IP Elevation of Privilege Vulnerability
CVSS3: 9.6
github
около 2 месяцев назад
Heap-based buffer overflow in Windows TCP/IP allows an unauthorized attacker to elevate privileges over an adjacent network.
CVSS3: 9.6
fstec
около 2 месяцев назад
Уязвимость реализации протокола TCP/IP операционных систем Windows, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 36%
0.00438
Низкий
9.6 Critical
CVSS3
Дефекты
CWE-122