CVE-2026-50315

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z ograniczonym dostępem może spowodować awarię systemu lub podnieść uprawnienia, co może prowadzić do przejęcia kontroli.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.

Inne podatności w Windows Image Acquisition

CVE-2023-35342Wysokie
Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Null pointer dereference in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.