Analytical use of cookies
CVE-2026-69276: Критична вразливість у Windows 10 1607 через помилку в uxtheme.dll
Критична уразливість у Windows 10 1607 (uxtheme.dll) дозволяє віддалене виконання коду. Рекомендується термінове оновлення та моніторинг безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Виявлено критичну уразливість цілочисельного переповнення в бібліотеці Microsoft UxTheme (uxtheme.dll) у Windows 10 версії 1607, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Рівень загрози оцінено як критичний з CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації систем, що працюють на Windows 10 1607, особливо якщо вони доступні в мережі. Зловмисники можуть отримати контроль над уразливими пристроями, що ставить під загрозу конфіденційність, цілісність та доступність бізнес-сервісів. Власникам інфраструктури слід терміново оцінити ризики та вжити заходів для зниження потенційного впливу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows 10 1607 та застосувати їх. Якщо офіційні патчі відсутні, слід обмежити мережевий доступ до вразливих систем, посилити моніторинг журналів безпеки та провести аналіз на предмет підозрілої активності. Також варто розглянути оновлення до підтримуваної версії ОС. Команда DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для мінімізації ризиків.