CVE-2026-34343

Wysokie

Opublikowano: 12/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora oparte na stercie w subsystemie tożsamości aplikacji Windows (AppID) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie logów systemowych w celu wykrycia nieautoryzowanych działań.

Inne podatności w Windows Application Identity (AppID) Subsystem

CVE-2026-45604Średnie
Odczyt poza zakresem w podsystemie Windows Application Identity (AppID) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Application Identity (AppID) Subsystem allows an authorized attacker to elevate privileges locally.