Bing చిత్ర శోధనలో ఒక ప్రత్యేకంగా రూపొందించిన SVGను సమర్పించినప్పుడు, అది Microsoft యొక్క ఉత్పత్తి చిత్రం-ప్రాసెసింగ్ వర్కర్లలో NT AUTHORITY\SYSTEM హక్కులతో కమాండ్లు నడుపుతుంది, అలాగే అదే ఫ్లీట్లోని Linux యంత్రాలలో root గా.
XBOW పరీక్షలు వివిధ హోస్టులు మరియు నెట్వర్క్ రేంజ్లలో ఒకే ఫలితాన్ని చూపించాయి, ఇది సమస్య Bing యొక్క చిత్రం స్థాయిలో ఉందని, ఒకే దుష్ట యంత్రంలో కాకుండా అని సూచించింది.
Microsoft ఈ బలహీనత కోసం రెండు అత్యవసర CVEలను విడుదల చేసింది: CVE-2026-32194 మరియు CVE-2026-32195, అలాగే తక్షణ ప్యాచ్లు అందించింది.
