CVE-2026-72927

ŚrednieCVSS 6.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Przepełnienie bufora oparte na stercie w Winsock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Winsock allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS