CVE-2026-20929

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Użycie niezainicjalizowanego zasobu w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność typu out-of-bounds read w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.