CVE-2026-103567
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność typu buffer over-read w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie. Wykorzystanie wymaga lokalnego dostępu do systemu.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać dane z pamięci, co może ujawnić informacje poufne. Ryzyko jest ograniczone do lokalnego kontekstu i wymaga uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows oraz ogranicz lokalny dostęp do systemu do zaufanych użytkowników.
Inne podatności w Windows Broadcast DVR User Service
Zobacz wszystkie- CVE-2026-97809Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97808Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97807Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97806Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96919Wysokie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88113Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88105Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88103Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85938Średnie
Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.
- CVE-2026-70148Średnie
Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS