CVE-2026-83523

Windows Image Acquisition Remote Code Execution Vulnerability

P1 CVSS最高 9.8

優先度の判定理由: CVSSスコアが深刻出典: CVE公式（CVE List）・NVD

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語）	Heap-based buffer overflow in Windows Image Acquisition allows an unauthorized attacker to execute code over a network.
悪用状況	不明
KEV（米CISA既知悪用脆弱性カタログ）	未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価	nvd-at-nist.gov CVSS 3.1: 9.8 secure-at-microsoft.com CVSS 3.1: 8.8 nvd-at-nist.gov: `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H` secure-at-microsoft.com: `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
EPSS（今後30日以内の悪用確率・FIRST）	—
修正バージョン	公表なし
公表日	2026年10月14日 04:00
最終更新	2026年10月30日 03:24
最終確認	2026年10月30日 14:40

製品	影響バージョン	修正バージョン	ベンダー修正済み	利用者対応要否
Microsoft Windows 11 Version 24H2	10.0.26100.0	—	未告知	未告知
Microsoft Windows 11 Version 25H2	10.0.26200.0	—	未告知	未告知
Microsoft Windows 11 version 26H1	10.0.28000.0	—	未告知	未告知
Microsoft Windows 11 Version 26H2	10.0.26300.0	—	未告知	未告知
Microsoft Windows Server 2025	10.0.26100.0	—	未告知	未告知
Microsoft Windows Server 2025 (Server Core installation)	10.0.26100.0	—	未告知	未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。

ソース	URL	取得時刻	本文ハッシュ（先頭12桁）
CVE公式（CVE List） cvelist	一次情報を開く	2026年10月30日 14:38	`ca9273ef9b71`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`eb09748fff25`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`ba602ffb7c52`
NVD nvd	一次情報を開く	2026年10月30日 14:40	`4971b9986e8b`

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約（誤りの可能性があります）。 自動生成された参考説明です。事実の数値・バージョンは上記「公式ソースで確認された事実」の機械抽出値が正です。出典は上記「03 出典・根拠」の公式リンクを参照してください。

概要: Windows Image Acquisitionにおけるヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。
影響: 認証されていない攻撃者により、ネットワーク経由でコードが実行される可能性があります。
対応: 公式な修正版情報はまだない
留意点: 悪用状況は不明です。公式情報なし。

生成: 2026年10月30日 14:42 / モデル: gemini-3.5-flash-lite / 検証: 公式事実との数値・CVE ID・バージョン照合済み