CVE-2026-50375
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Uwierzytelniony użytkownik może eskalować uprawnienia do poziomu systemowego, co umożliwia pełną kontrolę nad systemem.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Windows DirectX.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50382Wysokie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
- CVE-2026-50353Wysokie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49807Średnie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows DirectX allows an authorized attacker to elevate privileges locally.