CVE-2026-85365
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem przez autoryzowanego użytkownika.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby załatać tę podatność.
Inne podatności w Servicing Stack Updates
Zobacz wszystkie- CVE-2026-96939Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w aktualizacjach Servicing Stack Updates umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85835Średnie
Przepełnienie bufora przy odczycie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85318Wysokie
Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83863Wysokie
Przepełnienie bufora oparte na stercie w Servicing Stack Updates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83719Średnie
Przepełnienie bufora podczas odczytu w aktualizacjach stosu serwisowego umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83506Wysokie
Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Servicing Stack Updates allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS