Katalog CVE
CVE-2026-42980
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.95%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Jądro systemu Windows NT OS zawiera podatność polegającą na niedomiarze liczby całkowitej (wrap), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji maszyny i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji bezpieczeństwa od Microsoft dla jądra systemu Windows NT OS.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows NT OS Kernel allows an authorized attacker to elevate privileges locally.