Windows HTTP.sys整数溢出漏洞(CVE-2026-62735)安全风险通告

摘要由 AI 生成

微软披露Windows HTTP.sys组件存在整数溢出漏洞，编号CVE-2026-62735，可能被利用导致远程代码执行，已发布安全风险通告。

报道态势 · 每日报道量LANGUAGE SPLIT

实体关系

信号强度SIGNALS

关键词热度

奇安信1
奇安信CERT1
Windows HTTP.sys1
Microsoft1

全部报道（1）SOURCES

↗

安安全内参 zh 2026-09-02 08:00

# Windows HTTP.sys 整数溢出漏洞 (CVE-2026-62735) 安全风险通告 ## 漏洞概述 | 项目 | 内容 | |------|------| | 漏洞名称 | Windows HTTP.sys 整数溢出漏洞 | | 漏洞编号 | CVE-2026-62735 | | 漏洞编号 (QVD) | QVD-2026-51050 | | 公开时间 | 2026-08-11 | | 影响量级 | 百万级 | | 奇安信评级 | 高危 | | CVSS 分数 | 7.8 | | 威胁类型 | 权限提升 | | 利用可能性 | 高 | | POC 状态 | 已公开 | | 在野利用状态 | 未发现 | ## 危害描述攻击者可利用该漏洞，通过构造特制的 HTTP 响应头部数据触发整数溢…

存档