CVE-2020-1077
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w środowisku Windows Runtime, które nieprawidłowo obsługuje obiekty w pamięci. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uruchomić dowolny kod w kontekście podwyższonych uprawnień.
Ocena ryzyka
Ryzyko dla organizacji to możliwość eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kompromitacji systemu i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się zainstalowanie aktualizacji zabezpieczeń, która koryguje sposób obsługi obiektów w pamięci przez Windows Runtime.
Inne podatności w Windows Runtime
Zobacz wszystkie- CVE-2026-58527Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-54125Wysokie
Podatność typu race condition w Windows Runtime. Uwierzytelniony atakujący może wykorzystać współbieżne wykonywanie z nieprawidłową synchronizacją, aby podnieść swoje uprawnienia lokalnie.
- CVE-2026-50503Wysokie
W Windows Runtime występuje błąd wyścigu (race condition) związany z nieprawidłową synchronizacją współdzielonych zasobów, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50486Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50460Wysokie
Podatność typu race condition w Windows Runtime umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50457Wysokie
Podatność use-after-free w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50452Wysokie
Podatność wyścigu (race condition) w Windows Runtime umożliwia nieautoryzowanemu atakującemu zdalne podniesienie uprawnień przez sieć.
- CVE-2026-50449Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50413Wysokie
Podatność Use-after-free w składniku Windows Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50410Wysokie
Użycie po zwolnieniu (use-after-free) w środowisku Windows Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows Runtime improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in an elevated context. An attacker could exploit this vulnerability by running a specially crafted application on the victim system. The update addresses the vulnerability by correcting the way the Windows Runtime handles objects in memory.