SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-45592

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność przepełnienia liczby całkowitej w bibliotece wininet.dll systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może spowodować awarię systemu lub uzyskać nieautoryzowany dostęp do pamięci.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows dotyczące wininet.dll.

Inne podatności w Windows Internet (wininet.dll)

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Internet (wininet.dll) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS