CVE-2026-62719
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.
Inne podatności w Windows Message Queuing
Zobacz wszystkie- CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-33838Wysokie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-100202Krytyczne
Podatność use-after-free w Menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69579Krytyczne
Użycie po zwolnieniu w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-85874Wysokie
Użycie po zwolnieniu w Windows Message Queuing Queue Manager umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-85859Średnie
Odwołanie do pustego wskaźnika w Menedżerze kolejek usługi Windows Message Queuing umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-108460Wysokie
Podatność typu use-after-free w Windows Message Queuing pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-83997Wysokie
Użycie po zwolnieniu w usłudze kolejkowania komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-72932Wysokie
Podatność polegająca na odczycie poza zakresem bufora w menedżerze kolejki komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Message Queuing allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS