CVE-2026-33838
WysokieStreszczenie
Podatność CVE-2026-33838 dotyczy podwójnego zwolnienia pamięci w Windows Message Queuing, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co zagraża integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów systemowych w celu wykrycia potencjalnych prób ataku.
Inne podatności w Windows Message Queuing
Zobacz wszystkie- CVE-2026-34329Wysokie
Przepełnienie bufora oparte na stercie w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-50447Krytyczne
Przepełnienie bufora sterty (heap-based buffer overflow) w Windows Message Queuing umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-65790Wysokie
Przepełnienie bufora na stercie w usłudze Windows Message Queuing umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62719Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62717Wysokie
Przepełnienie bufora oparte na stercie w usłudze Kolejkowania komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50505Wysokie
Podatność use-after-free w Windows Message Queuing umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-54992Wysokie
Podatność przepełnienia bufora sterty w Menedżerze kolejek komunikatów systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Message Queuing allows an authorized attacker to elevate privileges locally.