CVE-2025-55689
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj aktualizację zabezpieczeń systemu Windows zawierającą poprawkę dla tej podatności.
Inne podatności w Windows PrintWorkflowUserSvc
Zobacz wszystkie- CVE-2026-69602Wysokie
Użycie po zwolnieniu w usłudze Windows PrintWorkflowUserSvc umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2025-55691Wysokie
Podatność use-after-free w Windows PrintWorkflowUserSvc pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55690Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-55688Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55686Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55684Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS