CVE-2026-100205

WysokieCVSS 7.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Dereferencja niezaufanego wskaźnika w SysInternals umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i uzyskania kontroli administracyjnej nad systemem.

Rekomendacja

Zaktualizuj narzędzia SysInternals do najnowszej wersji i ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w SysInternals

Zobacz wszystkie

CVE-2026-105732Wysokie
Przepełnienie bufora oparte na stosie w SysInternals umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-105729Wysokie
Niezaufane wyłuskanie wskaźnika w SysInternals umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in SysInternals allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS