Windows 10 Version 1607
関連 2,139slug: windows-10-version-1607
Windows 10 Version 1607 に関連する脆弱性 2,239
- 中 6.5 Microsoft Remote Desktop Client に 境界外読み取り Microsoft Remote Desktop Client に 脆弱性 (CVE-2026-85337) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85337
- 中 5.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85336
- 高 7.5 Windows Message Queuing で認証なしに情報が漏えいするおそれ Windows Message Queuing のキューマネージャーに範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正版の有無を含む最新の情報を確認してください。 CVE-2026-85334
- 中 6.7 Microsoft Windows Performance Monitor の脆弱性 Microsoft Windows Performance Monitor に 脆弱性 (CVE-2026-85333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-85333
- 中 6.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85331
- 高 7.0 Microsoft Accountで権限を昇格される競合状態の脆弱性 Microsoft Accountに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。対象の製品版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-85329
- 高 7.8 Windows Print Spoolerの細工で権限を昇格される Windows Print Spooler Componentsにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85327
- 高 7.5 Active Directory Federation Services にサービス妨害の脆弱性 Active Directory Federation Services (AD FS) に、過大なサイズ値によるメモリ割り当ての問題があります。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあり、CVSS 基準値は 7.5 の高リスクです。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-85324
- 中 6.8 Microsoft Network Device Enrollment Service の脆弱性 Microsoft Network Device Enrollment Service に 脆弱性 (CVE-2026-85323) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85323
- 高 7.5 Windows RRASで未初期化リソースの使用により情報が漏えいする脆弱性 Windows のルーティングおよびリモート アクセス サービス(RRAS)に、初期化されていないリソースを使用する脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用し、情報を取得されるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85322
- 中 5.5 Microsoft Windows Print Spooler Components の脆弱性 Microsoft Windows Print Spooler Components に 脆弱性 (CVE-2026-85320) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85320
- 高 7.5 Active Directory Federation Servicesにサービス拒否の脆弱性 Active Directory Federation Services(AD FS)には、リソースの割り当てに上限や制限がない問題があります。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85319
- 高 7.8 Servicing Stack Updatesでヒープバッファオーバーフローが発生し権限昇格のおそれ Servicing Stack Updatesにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85318
- 高 7.0 Windows Print Spooler Componentsで権限を昇格される脆弱性 Windows Print Spooler Componentsに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。修正版の有無など詳しい対策は、最新の情報を確認してください。 CVE-2026-84018
- 高 7.5 Windows RRASでヌルポインタ参照によりサービス妨害の恐れ Windows の Routing and Remote Access Service(RRAS)にヌルポインタ参照の脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84017
- 高 7.8 Windows EAPHost Serviceで権限を昇格されるおそれ Windows EAPHost Serviceに範囲外書き込みの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の適用状況と最新の情報を確認してください。 CVE-2026-84016
- 重大 9.8 Remote Access PPP EAP-TLSにヒープバッファオーバーフロー、遠隔からコード実行のおそれ Remote Access Point-to-Point Protocol(PPP)のEAP-TLS処理にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84015
- 高 7.0 Windows Device Association Serviceにヒープバッファオーバーフロー、権限昇格のおそれ Windows Device Association Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-84014
- 高 7.8 Windows Telephony Serverで権限を昇格される脆弱性 Windows Telephony Serverに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-84013
- 高 8.1 Remote Desktop Gatewayで未認証の攻撃者にコードを実行される恐れ Remote Desktop Gateway Serviceの二重解放(double free)の脆弱性により、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-84012
- 重大 9.8 Microsoft XMLでヒープバッファオーバーフローが発生し、遠隔からコードを実行されるおそれ Microsoft XMLにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83935
- 高 8.8 Windows GDI+にスタックバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows GDI+に、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を必要としない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSは8.8の高い深刻度です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83934
- 高 7.8 Windows Group Policyにヒープバッファオーバーフロー 権限昇格のおそれ Windows Group Policyにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が端末上で権限を昇格させるおそれがあり、CVSS v3のスコアは7.8で重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83932
- 高 8.8 Windows GDIの境界外書き込みで遠隔からコードを実行される Windows GDIに境界外書き込みの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-83929
- 高 8.8 Windows LSASS の脆弱性により遠隔からコードを実行される Windows の Local Security Authority Subsystem Service(LSASS)に範囲外書き込みの脆弱性があり、認可されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83928
- 中 4.7 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-83925) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83925
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.0で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83924
- 高 7.0 Microsoft Windows Search Componentにヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされています。影響を受ける版や修正版の詳細は、最新の情報を確認してください。 CVE-2026-83921
- 高 7.8 Microsoft Windows Search Componentにヒープバッファオーバーフローの脆弱性 Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSv3の基本スコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83920
- 高 7.8 Microsoft Internet Messaging APIでヒープベースのバッファオーバーフローが発生 Microsoft Internet Messaging APIにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルでコードを実行できるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83919