CVE-2025-55684
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykorzystać podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft.
Inne podatności w Windows PrintWorkflowUserSvc
Zobacz wszystkie- CVE-2026-69602Wysokie
Użycie po zwolnieniu w usłudze Windows PrintWorkflowUserSvc umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2025-55691Wysokie
Podatność use-after-free w Windows PrintWorkflowUserSvc pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55690Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-55689Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55688Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55686Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS