Intel

CVE-2026-42904

Windows TCP/IP Elevation of Privilege Vulnerability

criticalEPSS 0.4 %

Beschreibung

Ein heap-basierter Pufferüberlauf im Windows TCP/IP ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein benachbartes Netzwerk zu erhöhen.

Quelle: BSIBSI_CSAFNVDMSRCCVELISTV5

Metriken

Severity
critical
Priority-Score
92.53
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.6
Quelle: nvd-v3
CVSS v3
9.6
CVSS v4
—
EPSS-Perzentil
37.0 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-09 07:00 UTC
CWE
CWE-122

Weakness-Klassen (CWE)

  • CWE-122Variant

    Heap-based Buffer Overflow

    A heap overflow condition is a buffer overflow, where the buffer that can be overwritten is allocated in the heap portion of memory, generally meaning that the buffer was allocated using a routine such as malloc().

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Translated2026-07-23 08:10 UTC· nvd@nist.gov
    • Translation: Title: varias versiones de Windows, Description: Desbordamiento de búfer basado en montículo en TCP/IP de Windows permite a un atacante no autorizado elevar privilegios sobre una red adyacente.

Betroffene Betriebssysteme

  • windows

    microsoft / windows_10_21h2

  • windows

    microsoft / windows_10_22h2

  • windows

    microsoft / windows_11_23h2

  • windows

    microsoft / windows_11_24h2

  • windows

    microsoft / windows_11_25h2

  • windows

    microsoft / windows_11_26h1

  • windows

    microsoft / windows_server_2022

  • windows

    microsoft / windows_server_2025

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-42904