Katalog CVE
CVE-2026-41108
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.04%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie Microsoft Windows DNS występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby załatać tę podatność oraz monitorowanie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows DNS allows an authorized attacker to elevate privileges locally.