CVE-2023-35342

WysokieCVSS 7.8

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność.

Inne podatności w Windows Image Acquisition

CVE-2026-50315Wysokie
Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Image Acquisition Elevation of Privilege Vulnerability