PT-2025-15508 · Microsoft · Windows Media+1

Publicado 2025-04-08 · Atualizado 2026-02-12 · CVE-2025-26666

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Windows Media (versões afetadas não especificadas)

Descrição Existe um estouro de buffer baseado em heap no Windows Media. Este problema permite que um atacante autorizado execute código localmente e que atacantes remotos executem código arbitrário, potencialmente impactando o sistema. A vulnerabilidade está relacionada a um estouro de buffer na memória dinâmica dentro do componente Windows Media.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2025-04097

CVE-2025-26666

Produtos afetados

Windows

Windows Media

Referências · 13

• https://twitter.com/windowsforum/status/1909676787702837544 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26666 · Aviso do Fabricante
• https://twitter.com/_patchpoint_/status/1910492955280105636 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1909923470601019587 · Publicação no Twitter
• https://t.me/thedarkwebinformer/16998 · Publicação no Telegram
• https://twitter.com/crowdfense/status/2021992706134687909 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26666 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-26666 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1kj6txi/top_10_trending_cves_10052025 · Publicação no Reddit
• https://twitter.com/_patchpoint_/status/1910492923663442111 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26666 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04097 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-26666 · Aviso do Fabricante