CVE-2026-88147 in Windows

Сводка

по VulDB • 14.10.2026

Переполнение буфера в куче в протоколе туннелирования защищенных сокетов Windows (Secure Socket Tunneling Protocol, SSTP) позволяет авторизованному злоумышленнику локально повысить привилегии.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Microsoft
• Резервировать: 09.09.2026
• Раскрытие: 14.10.2026
• Модерация: принято
• Вход: VDB-419433
• CPE: 20261014
• CWE: CWE-122 (Подтверждённый)
• CVSS: 7.8 (CNA)
• EPSS: 0.00344
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88147/