CVE-2026-42896
WysokieStreszczenie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w Windows DWM Core Library
Zobacz wszystkie- CVE-2024-30051WysokieAktywnie exploitowane
Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2023-36033WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-88194Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88189Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88188Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88181Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88180Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88179Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88177Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88128Wysokie
Przepełnienie bufora oparte na stercie w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS