CVE-2026-44811

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Biblioteka Windows DWM Core Library zawiera podatność przepełnienia bufora sterty (heap-based buffer overflow), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu w kontekście jądra, co prowadzi do pełnej kontroli nad systemem.

Rekomendacja

Zaleca się zastosowanie aktualizacji bezpieczeństwa od Microsoft, która usuwa tę podatność.

Inne podatności w Windows DWM Core Library

Zobacz wszystkie

CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62894Wysokie
Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62888Wysokie
Użycie po zwolnieniu (use-after-free) w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62703Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61933Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61932Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (pomylenie typów) w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50437Średnie
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-48566Średnie
Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-45637Wysokie
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-44814Średnie
W bibliotece DWM Core Library systemu Windows występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.