CVE-2026-83830
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w usłudze systemu zdarzeń COM+ systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać przepełnienie bufora do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić przepełnienie bufora w usłudze COM+.
Inne podatności w Windows COM+ Event System Service
Zobacz wszystkie- CVE-2022-41033WysokieAktywnie exploitowane
Podatność w usłudze Windows COM+ Event System Service pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-83785Wysokie
Użycie po zwolnieniu w usłudze systemu zdarzeń COM+ systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows COM+ Event System Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS