CVE-2026-49175
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może eskalować uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub zakłócenia działania usług DNS.
Rekomendacja
Zastosuj aktualizację zabezpieczeń systemu Windows zalecaną przez Microsoft.
Inne podatności w Windows DNS
Zobacz wszystkie- CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-70330Średnie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70304Średnie
Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-65799Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65798Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65797Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65795Średnie
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-65789Wysokie
Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62883Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62881Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows DNS allows an authorized attacker to elevate privileges locally.