CVE-2026-20876

ŚrednieCVSS 6.7

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń oraz ograniczenie uprawnień lokalnych.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.