CVE-2025-50174
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W usłudze Windows Device Association Broker występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może zostać wykorzystana przez atakującego z lokalnym dostępem do podniesienia uprawnień, co zwiększa ryzyko przejęcia systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek bezpieczeństwa Windows udostępnionych przez Microsoft.
Inne podatności w Windows Device Association Broker
Zobacz wszystkie- CVE-2026-69693Wysokie
Użycie po zwolnieniu w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2025-55677Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem występuje podczas przetwarzania danych wejściowych przez usługę.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Device Association Broker service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS