CVE-2026-62878

Critique9.8Publiée le 11 août 2026

Débordement de tampon basé sur la pile dans Windows DNS permet à un attaquant non autorisé d'exécuter du code sur un réseau.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-121

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	windows 10 1607	< 10.0.14393.9418
microsoft	windows 10 1809	< 10.0.17763.9121
microsoft	windows server 2012	-
microsoft	windows server 2016	< 10.0.14393.9418
microsoft	windows server 2019	< 10.0.17763.9121
microsoft	windows server 2022	< 10.0.20348.5440
microsoft	windows server 2025	< 10.0.26100.33222

Articles liés

Vulnérabilités

Microsoft corrige 421 vulnérabilités : un zero-day exploité dans `afd.sys`

Microsoft a publié le 11 août 2026 des mises à jour de sécurité corrigeant 421 vulnérabilités. Parmi elles figure CVE-2026-68820 , une faille de gravité

11 août 202622:083 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE