CVE-2026-83579
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Smart Card
Zobacz wszystkie- CVE-2026-83584Wysokie
Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69785Wysokie
Niepewna ścieżka wyszukiwania (untrusted search path) w Windows Smart Card umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Smart Card allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS