CVE-2026-84015 in Windows

Tóm tắt

Bởi VulDB • 15/10/2026

Lỗi tràn bộ nhớ dựa trên heap trong Giao thức điểm-điểm PPP truy cập từ xa (Remote Access Point-to-Point Protocol - PPP) với cơ chế xác thực EAP-TLS cho phép kẻ tấn công chưa được ủy quyền thực thi mã độc qua mạng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Microsoft
• Đặt trước: 01/09/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-419147
• CPE: 20261014
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00893
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84015/