CVE-2026-70571: Microsoft Exchange Server Remote Code Execution Vulnerability | Rafael Pfister

Analisi su rafaelpfister.ch

Articolo · 14 ottobre 2026 Aggiornamenti di sicurezza di Exchange di ottobre 2026: sei vulnerabilità, ultimo aggiornamento per Exchange 2016 e 2019 L'SU di ottobre risolve sei vulnerabilità, tra cui un'esecuzione di codice in modalità remota critica tramite un'e-mail appositamente predisposta, e corregge l'errore .ics e il deadlock di WordBreaker. Per Exchange 2016 e 2019 è l'ultimo aggiornamento, anche nel programma ESU.

Descrizione del produttore (in inglese)

Stack-based buffer overflow in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.

Dati di riferimento

Produttore

Microsoft

Prodotti interessati

Microsoft Exchange Server 2016 Cumulative Update 23
Microsoft Exchange Server 2019 Cumulative Update 14
Microsoft Exchange Server 2019 Cumulative Update 15
Microsoft Exchange Server Subscription Edition RTM

CVSS 3.1

8.1 (HIGH)

Vettore

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Tipo di debolezza

CWE-121: Stack-based Buffer Overflow

Pubblicata

13 ottobre 2026

Fonti ufficiali

← Tutte le vulnerabilità