Résumé
généré automatiquement à partir des données NVDCVE-2026-41096 est un débordement de tampon dans le tas (CWE-122) affectant le service DNS de Microsoft Windows. Un attaquant non autorisé peut l'exploiter à distance, via le réseau, pour exécuter du code. Les produits listés incluent Windows 11 (23h2, 24h2, 25h2, 26h1), Windows Server 2022 23h2 et Windows Server 2025. Score CVSS v3.1 de 9.8 (critique), vecteur AV:N/AC:L/PR:N/UI:N.
Description NVD (anglais)
Heap-based buffer overflow in Microsoft Windows DNS allows an unauthorized attacker to execute code over a network.
EPSS · FIRST.org
0,97 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 61 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 12 mai 2026
- Mis à jour
- 17 juin 2026
- Statut
- Analyzed
- Source
- secure@microsoft.com
Produits affectés
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-122
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.