CVE-2026-70586 in Windows

Zusammenfassung

von VulDB • 09.09.2026

Ein heap-basierter Buffer Overflow in Windows Paint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 04.08.2026
• Veröffentlichung: 08.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-400950
• CPE: bereit
• CWE: CWE-122 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70586/