CVE-2026-34340
WysokieStreszczenie
W systemie Windows Projected File System występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Windows Projected File System
Zobacz wszystkie- CVE-2026-62751Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w systemie Windows Projected File System umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50469Wysokie
Podatność w Windows Projected File System polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2023-35378Wysokie
Podatność w systemie Windows Projected File System umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2021-33743Wysokie
Podatność podniesienia uprawnień w systemie plików Windows Projected File System. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-26870Wysokie
Podatność podniesienia uprawnień w Windows Projected File System.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Projected File System allows an authorized attacker to elevate privileges locally.