CVE-2026-50353
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Windows wydane przez Microsoft.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50382Wysokie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
- CVE-2026-50375Średnie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-49807Średnie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows DirectX allows an authorized attacker to elevate privileges locally.