CVE-2026-50359

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Podatność use-after-free w Microsoft XML Core Services umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Atakujący może uzyskać wyższe uprawnienia i wykonać dowolny kod w kontekście usług XML, co może wpłynąć na inne aplikacje korzystające z MSXML.

Zastosuj aktualizacje zabezpieczeń dla Microsoft XML Core Services (MSXML).

Oryginalny opis (angielski, źródło NVD)

Use after free in Microsoft XML Core Services allows an authorized attacker to elevate privileges locally.