CVE-2026-50315
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Komponent Windows Image Acquisition zawiera lukę polegającą na dereferencji wskaźnika null, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z ograniczonym dostępem może spowodować awarię systemu lub podnieść uprawnienia, co może prowadzić do przejęcia kontroli.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Windows Image Acquisition
Zobacz wszystkie- CVE-2026-85930Wysokie
Podatność typu use after free w Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85842Wysokie
Użycie ciągu formatującego kontrolowanego zewnętrznie w usłudze Windows Image Acquisition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83523Wysokie
Przepełnienie bufora na stercie w usłudze Windows Image Acquisition umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69613Wysokie
Podatność use-after-free w usłudze Windows Image Acquisition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69500Wysokie
Użycie po zwolnieniu w funkcji przechwytywania obrazu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69341Wysokie
Użycie po zwolnieniu w Windows Image Acquisition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-35342Wysokie
Podatność w systemie Windows Image Acquisition umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Image Acquisition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS