CVE-2026-42905

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.01%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

W bibliotece Windows DWM Core Library wykryto użycie po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad wrażliwymi zasobami.

Rekomendacja

Zaleca się zastosowanie aktualizacji bezpieczeństwa od Microsoft dla biblioteki Windows DWM Core Library.

Inne podatności w Windows DWM Core Library

Zobacz wszystkie

CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62894Wysokie
Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62888Wysokie
Użycie po zwolnieniu (use-after-free) w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62703Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61933Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61932Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (pomylenie typów) w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50437Średnie
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-48566Średnie
Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-45637Wysokie
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-44814Średnie
W bibliotece DWM Core Library systemu Windows występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.