CVE-2026-85814 · CVSS 9.8 · Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

NVD (CVSS crítico) · 13 oct, 21:21

Se ha identificado un desbordamiento de búfer en el montículo dentro de Microsoft Windows Media Foundation que permite a un atacante no autorizado ejecutar código de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, aunque no hay evidencia de explotación activa ni prueba de concepto pública disponible.