CVE-2026-49171
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W funkcji Microsoft Windows Speech występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się zastosowanie łatki bezpieczeństwa od Microsoft lub wyłączenie funkcji Windows Speech, jeśli nie jest używana.
Inne podatności w Microsoft Windows Speech
Zobacz wszystkie- CVE-2026-69531Średnie
Niezamierzone działanie jako pośrednik (confused deputy) w Microsoft Windows Speech umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69456Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69444Wysokie
Przepełnienie bufora na stercie w funkcji rozpoznawania mowy systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Windows Speech allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS