CVE-2025-62572

WysokieCVSS 7.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność typu out-of-bounds read w Application Information Services pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Uwierzytelniony lokalny atakujący może wykorzystać tę podatność do podniesienia swoich uprawnień, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa dla Application Information Services, aby wyeliminować podatność.

Inne podatności w Application Information Services

CVE-2026-61357Wysokie
Podatność use-after-free w usłudze Application Information Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Application Information Services allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS