CVE-2026-83587
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może umożliwić lokalnemu atakującemu eskalację uprawnień i potencjalne wykonanie kodu w kontekście systemowym.
Rekomendacja
Zaleca się niezwłoczne wdrożenie poprawek Microsoft dla Windows Core Messaging oraz monitorowanie podejrzanych działań lokalnych.
Inne podatności w Windows Core Messaging
Zobacz wszystkie- CVE-2026-69918Wysokie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70584Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70583Wysokie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Core Messaging allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS