Windows 10 Version 1607

Windows 10 Version 1607 に関連する脆弱性 2,239

• 中 4.1 Buffer over-read in Microsoft Windows SCSI Class System File allows an authorized attacker to... CVE-2026-113821 3:20
• 中 6.6 Heap-based buffer overflow in Windows Devices Human Interface allows an authorized attacker to... CVE-2026-113817 3:20
• 中 4.1 Integer overflow or wraparound in Windows Link-Layer Discovery Protocol (LLDP) allows an... CVE-2026-113816 3:20
• 中 4.7 Improper control of generation of code ('code injection') in Windows PowerShell allows an... CVE-2026-113815 3:20
• 中 4.7 Time-of-check time-of-use (toctou) race condition in Windows Redirected Drive Buffering allows an... CVE-2026-113772 3:20
• 高 7.0 Windows COM+ Event System Serviceの脆弱性で権限が昇格されるおそれ Windows COM+ Event System Serviceに解放後メモリの使用（Use After Free）の脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。すぐに修正版を適用してください。 CVE-2026-113769 3:20
• 高 7.5 Windows Performance Countersに遠隔からコードを実行される脆弱性 Windows Performance Countersのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3.xの基本値は7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-113768 3:20
• 高 7.8 Windows COM+ Event System Serviceの脆弱性で権限を昇格される恐れ Windows COM+ Event System Serviceの脆弱性により、認証された攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの評価は7.8です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版に修正版が公開されています。Windows Updateで最新の更新を適用してください。 CVE-2026-113767 3:20
• 中 6.3 Use of a broken or risky cryptographic algorithm in Windows DPAPI (Data Protection Application... CVE-2026-113763 3:20
• 高 8.8 Windows XWizard Frameworkの脆弱性により権限を昇格される Windows XWizard Frameworkのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-113760 3:20
• 高 7.8 Windows Desktop Window Managerの脆弱性、権限を昇格される恐れ Windows Desktop Window Managerに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。Microsoftの更新プログラムを適用してください。 CVE-2026-113758 3:20
• 中 5.5 Improper access control in Windows FileCrypt Driver allows an authorized attacker to disclose... CVE-2026-113757 3:20
• 中 5.3 Improper access control in Windows FileCrypt Driver allows an authorized attacker to bypass a... CVE-2026-113756 3:20
• 高 7.0 Windows Filter Managerの脆弱性で権限を昇格される恐れ Windows Filter Managerに解放後使用の脆弱性（CVE-2026-113755）があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-113755 3:20
• 中 4.7 Improper access control in Windows FileCrypt Driver allows an authorized attacker to disclose... CVE-2026-113754 3:20
• 高 7.5 Windows Print Spooler Componentsに脆弱性、隣接ネットワークから遠隔でコードを実行されるおそれ Windows Print Spooler Componentsの解放後の使用により、認証のない攻撃者が隣接ネットワークからコードを実行できるおそれがあります。CVSSは7.5で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているので、各版の修正版を適用してください。 CVE-2026-113752 3:20
• 高 7.0 Windows Device Inventoryの脆弱性で権限を不正に昇格される恐れ Windows Device Inventoryのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-113750 3:20
• 高 7.5 Windows Codecs Libraryの脆弱性で遠隔からコードを実行される恐れ Windows Codecs Libraryのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性が公表されました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.5で、悪用の有無は公表されていません。対象の版を確認し、速やかに修正版を適用してください。 CVE-2026-113749 3:20
• 中 4.7 Buffer over-read in Windows USB Video Driver allows an authorized attacker to elevate privileges... CVE-2026-112990 3:20
• 中 5.5 Untrusted pointer dereference in Desktop Window Manager allows an authorized attacker to elevate... CVE-2026-112988 3:20
• 高 7.0 Windows Modern Device Management(MDM)の脆弱性、ローカルで権限を昇格される恐れ Windows Modern Device Management(MDM)の整数オーバーフローの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの評価は7.0(高)です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、Windows Updateで修正版を適用してください。 CVE-2026-112987 3:20
• 高 7.5 Windows JScriptの脆弱性で遠隔からコードを実行されるおそれ Windows JScriptの整数オーバーフローの脆弱性により、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、それぞれ修正版が公開されています。影響を受ける版を使っている場合は、修正版への適用を優先してください。 CVE-2026-112985 3:20
• 中 6.6 Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate... CVE-2026-112984 3:20
• 中 5.5 Missing authentication for critical function in Microsoft Account allows an authorized attacker... CVE-2026-112982 3:20
• 高 7.8 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版を公開 Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できます。CVSSの基本値は7.8で、深刻度は高です。Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで適用してください。 CVE-2026-112981 3:20
• 中 6.7 Use after free in Windows Print Spooler Components allows an authorized attacker to elevate... CVE-2026-112980 3:20
• 中 5.5 Weak authentication in Windows State Repository Service allows an authorized attacker to perform... CVE-2026-112979 3:20
• 高 7.8 Windows Print Spoolerの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsにメモリの解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、早めに修正版を適用してください。 CVE-2026-112978 3:20
• 高 7.0 Windows Print Spooler Componentsの脆弱性で権限を昇格される恐れ Windows Print Spooler Componentsに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-112976 3:20
• 中 5.3 Untrusted pointer dereference in Windows Link-Layer Discovery Protocol (LLDP) allows an... CVE-2026-112975 3:20