CVE-2026-50382
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
Ocena ryzyka
Ryzyko lokalnego wykonania złośliwego kodu, co może prowadzić do przejęcia systemu lub eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows. Ogranicz dostęp lokalny tylko do zaufanych użytkowników.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50375Średnie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50353Wysokie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49807Średnie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows DirectX allows an authorized attacker to execute code locally.