CVE-2026-100201

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w Windows Client License Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i uzyskania kontroli administracyjnej nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczające systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w Windows Client License Service

CVE-2026-96912Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze licencji klienta systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Client License Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS