CVE-2026-40398
WysokieStreszczenie
Przepełnienie bufora oparte na stercie w Windows Remote Desktop umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Windows Remote Desktop
Zobacz wszystkie- CVE-2026-26151Wysokie
Niewystarczające ostrzeżenia interfejsu użytkownika dotyczące niebezpiecznych operacji w systemie Windows Remote Desktop umożliwiają nieautoryzowanemu atakującemu przeprowadzenie oszustwa w sieci.
- CVE-2023-35352Wysokie
Podatność w systemie Windows Remote Desktop umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.