Katalog CVE
CVE-2026-40369
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.73%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń wydaną przez producenta dla jądra systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.