CVE-2025-26634 in Windows

Resumen

por MITRE • 2025-03-11

El desbordamiento del búfer basado en montón en Windows Core Messaging permite que un atacante autorizado eleve privilegios en una red.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Microsoft
• Reservar: 2025-02-12
• Divulgación: 2025-03-11
• Moderación: aceptado
• Artículo: VDB-299398
• CPE: 20250311
• CWE: CWE-122 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00674
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26634
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26634/