CVE-2026-44808

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Podatność przepełnienia bufora sterty w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do pełnej kompromitacji stacji roboczej lub serwera.

Należy niezwłocznie zainstalować aktualizację zabezpieczeń wydaną przez Microsoft dla podatnej wersji Windows.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.