CVE-2025-55691
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows PrintWorkflowUserSvc pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może podnieść swoje uprawnienia do poziomu systemowego, co może prowadzić do pełnej kompromitacji hosta. Wymaga to jednak wcześniejszego dostępu do systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft. Ogranicz lokalny dostęp do niezaufanych użytkowników i monitoruj próby podniesienia uprawnień.
Inne podatności w Windows PrintWorkflowUserSvc
Zobacz wszystkie- CVE-2026-69602Wysokie
Użycie po zwolnieniu w usłudze Windows PrintWorkflowUserSvc umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2025-55690Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-55689Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55688Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55686Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55684Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS