CVE-2026-44815

DHCP Client Service Remote Code Execution Vulnerability

criticalEPSS 1.1 %

Beschreibung

Ein Stapelüberlauf im Windows-DHCP-Client ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Metriken

Severity
critical
kein öffentlicher PoC bekannt
9.8
Quelle: nvd-v3
63.7 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
1.1 %
Moderat — Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-09 07:00 UTC
CWE-121

Weakness-Klassen (CWE)

  • CWE-121Variant

    Stack-based Buffer Overflow

    A stack-based buffer overflow condition is a condition where the buffer being overwritten is allocated on the stack (i.e., is a local variable or, rarely, a parameter to a function).

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Translated2026-07-23 08:10 UTC· nvd@nist.gov
    • Translation: Title: varias versiones de Windows, Description: Desbordamiento de búfer basado en pila en el Cliente DHCP de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Betroffene Betriebssysteme

  • windows

    microsoft / windows_10_1607

  • windows

    microsoft / windows_10_1809

  • windows

    microsoft / windows_10_21h2

  • windows

    microsoft / windows_10_22h2

  • windows

    microsoft / windows_11_23h2

  • windows

    microsoft / windows_11_24h2

  • windows

    microsoft / windows_11_25h2

  • windows

    microsoft / windows_11_26h1

  • windows

    microsoft / windows_server_2012r2

  • windows

    microsoft / windows_server_2012

  • windows

    microsoft / windows_server_2016

  • windows

    microsoft / windows_server_2019

  • windows

    microsoft / windows_server_2022

  • windows

    microsoft / windows_server_2025

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-44815