CVE-2025-55690
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W usłudze Windows PrintWorkflowUserSvc występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Luka może zostać wykorzystana przez atakującego z lokalnym dostępem do podniesienia uprawnień, co zwiększa ryzyko przejęcia systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek bezpieczeństwa Windows udostępnionych przez Microsoft.
Inne podatności w Windows PrintWorkflowUserSvc
Zobacz wszystkie- CVE-2026-69602Wysokie
Użycie po zwolnieniu w usłudze Windows PrintWorkflowUserSvc umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2025-55691Wysokie
Podatność use-after-free w Windows PrintWorkflowUserSvc pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55689Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55688Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55686Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55684Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS