CVE-2026-83896
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające dla systemu Windows.
Inne podatności w Windows Direct Composition
Zobacz wszystkie- CVE-2026-85906Wysokie
Użycie zwolnionej pamięci (use after free) w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85902Wysokie
Przepełnienie bufora na stercie w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83922Wysokie
Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83912Wysokie
Użycie po zwolnieniu w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83903Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83902Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70151Wysokie
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70021Wysokie
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS