CVE-2026-20574
ŚrednieCVSS 6.7Streszczenie
W komponencie afe występuje podatność use after free prowadząca do uszkodzenia pamięci. Może ona umożliwić lokalne podniesienie uprawnień osobie posiadającej już uprawnienia System.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać uszkodzenie pamięci do eskalacji uprawnień. Brak wymaganej interakcji użytkownika zwiększa ryzyko.
Rekomendacja
Zastosować poprawkę ALPS11431400. Ograniczyć przyznawanie uprawnień System i monitorować podejrzane operacje w komponencie afe.
Inne podatności w afe
Zobacz wszystkie- CVE-2026-20576Średnie
W komponencie afe występuje podatność zapisu poza granice bufora z powodu braku sprawdzenia zakresu. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20575Średnie
W komponencie afe występuje podatność use after free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20573Średnie
W komponencie afe występuje podatność double free powodująca uszkodzenie pamięci. Może ona prowadzić do lokalnego podniesienia uprawnień przez aktora posiadającego już uprawnienia System.
- CVE-2026-20571Średnie
W komponencie afe występuje możliwość uszkodzenia pamięci wynikającego z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20568Średnie
W komponencie afe występuje możliwość awarii systemu wynikającej z użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20567Średnie
W komponencie afe występuje możliwość zapisu poza granicami bufora wynikającego z braku sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In afe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431400; Issue ID: MSV-9922.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS