Zurück zur Liste

Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() and PKCS7_decrypt() — CVE-2026-42768

MSRC · Microsoft · CVE-2026-42768

ID
CVE-2026-42768
Datum
Aktualisiert
Activity
Quelle
MSRC
Vendor
Microsoft
Risiko
low
CVSS
3.7

Zusammenfassung

CVE-2026-42768 is a Hinweis from MSRC. Multi-RecipientInfo Bleichenbacher Oracle in CMS_decrypt() and PKCS7_decrypt() Vendor: Microsoft. Severity/Threat: low. Source updated on 2026-06-10.

Produkt

Security Update Guide

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

  • Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
  • Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
  • Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
  • Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Mehr dazu

Microsoft MSRC 2026-W24