CVE-2026-42916

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia liczby całkowitej (integer overflow) w jądrze systemu Windows NT OS. Uwierzytelniony atakujący może podnieść swoje uprawnienia lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez Microsoft w ramach aktualizacji systemu Windows.

Inne podatności w Windows NT OS Kernel

CVE-2026-42980Wysokie
Jądro systemu Windows NT OS zawiera podatność polegającą na niedomiarze liczby całkowitej (wrap), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows NT OS Kernel allows an authorized attacker to elevate privileges locally.