CVE-2026-83750
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść uprawnienia, co może prowadzić do przejęcia kontroli nad systemem. Zagrożone są systemy Windows korzystające z usługi raportowania błędów.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające od Microsoft dla Windows Error Reporting. Zaleca się także ograniczenie uprawnień lokalnych kont do niezbędnego minimum.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97815Krytyczne
Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83748Krytyczne
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83693Krytyczne
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83519Krytyczne
Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2019-0863WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85800Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85354Wysokie
Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83916Wysokie
Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS