Ad

CVE-2026-96113

CRITICAL CVSS 3.1: 9,8 EPSS 0.87%
Обновлено 16 октября 2026
Microsoft
Параметр Значение
CVSS 9,8 (CRITICAL)
Уязвимые версии 10.0.14393.0 — 6.3.9600.23470
Устранено в версии 6.3.9600.23470
Тип уязвимости CWE-197, CWE-122 (Переполнение буфера в куче)
Поставщик Microsoft
Публичный эксплойт Нет

Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 19

Конфигурация От (включительно) До (исключительно)
Microsoft Windows_Server_2012_R2
cpe:2.3:o:microsoft:windows_server_2012_R2:*:*:*:*:*:*:x64:*
6.3.9600.0 6.3.9600.23470
Microsoft Windows_Server_2016
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
10.0.14393.0 10.0.14393.9612
Microsoft Windows_Server_2016
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
10.0.14393.0 10.0.14393.9612
Microsoft Windows_Server_2019
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
10.0.17763.0 10.0.17763.9376
Microsoft Windows_Server_2022
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
10.0.20348.0 10.0.20348.5761
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
10.0.26100.0 10.0.26100.33650
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
10.0.26100.0 10.0.26100.33650
Microsoft Windows_10_1607
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
10.0.14393.0 10.0.14393.9612
Microsoft Windows_10_1809
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
10.0.17763.0 10.0.17763.9376
Microsoft Windows_Server_2012
cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:x64:*
6.2.9200.0 6.2.9200.26434
Microsoft Windows_Server_2012_R2
cpe:2.3:o:microsoft:windows_server_2012_R2:*:*:*:*:*:*:x64:*
6.3.9600.0 6.3.9600.23470
Microsoft Windows_Server_2019
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
10.0.17763.0 10.0.17763.9376
Microsoft Windows_Server_2012
cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:x64:*
6.2.9200.0 6.2.9200.26434
Microsoft Windows_10_1607
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
— 10.0.14393.9612
Microsoft Windows_10_1809
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
— 10.0.17763.9376
Microsoft Windows_Server_2012
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
— —
Microsoft Windows_Server_2012
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
— —
Microsoft Windows_Server_2022
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:x64:*
— 10.0.20348.5761
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
— 10.0.26100.33650