CVE-2026-20864

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się monitorowanie i aktualizację usługi Cdpsvc w celu usunięcia tej podatności oraz ograniczenie dostępu do niej tylko dla zaufanych użytkowników.

Inne podatności w Connected Devices Platform Service (Cdpsvc)

CVE-2026-95943Wysokie
Podatność typu double free w Connected Devices Platform Service (Cdpsvc) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z podwójnego zwolnienia pamięci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS