CVE-2026-85328

W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W module Windows Projected File System pliki lub katalogi są dostępne dla stron zewnętrznych, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z niewłaściwego ustawienia uprawnień dostępu.

Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Projected File System pozwala uwierzytelnionemu atakującemu na przeprowadzenie manipulacji w kontekście lokalnym. Problem dotyczy wyścigu między sprawdzeniem a użyciem zasobu.

Niewłaściwa kontrola dostępu w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Przepełnienie liczbowe lub zawijanie w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przeczytanie poza buforem w Windows Projected File System pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Podatność w systemie plików Windows Projected File System pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie. Problem wynika z odczytu poza zakresem pamięci.