CVE-2026-34333
WysokieStreszczenie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Inne podatności w Windows Win32K - GRFX
Zobacz wszystkie- CVE-2026-40403Wysokie
Przepełnienie bufora oparte na stercie w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-34331Wysokie
W systemie Windows Win32K - GRFX występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-26687Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-56176Wysokie
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-44812Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-44803Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-33104Wysokie
Podatność typu race condition w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez współbieżne użycie współdzielonego zasobu bez odpowiedniej synchronizacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.