CVE-2025-55677
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem występuje podczas przetwarzania danych wejściowych przez usługę.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może wykorzystać podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft, które naprawiają tę podatność.
Inne podatności w Windows Device Association Broker
Zobacz wszystkie- CVE-2026-69693Wysokie
Użycie po zwolnieniu w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2025-50174Wysokie
W usłudze Windows Device Association Broker występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Device Association Broker service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS