CVE-2026-50433

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.92%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność Use-After-Free w komponencie Windows Media umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.

Inne podatności w Windows Media

Zobacz wszystkie

CVE-2026-96071Wysokie
Podatność typu heap-based buffer overflow w Windows Media umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu poprzez sieć. Luka wynika z przepełnienia bufora na stercie podczas przetwarzania multimediów.
CVE-2026-83650Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83641Wysokie
Przepełnienie bufora na stercie w Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69891Wysokie
Użycie po zwolnieniu w systemie Windows Media umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-58542Wysokie
Podatność przepełnienia bufora sterty w Windows Media umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50677Wysokie
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50676Wysokie
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50655Wysokie
Windows Media zawiera podatność na przepełnienie bufora sterty, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-50415Średnie
W systemie Windows Media występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego ujawnienia informacji przez sieć.
CVE-2026-50414Wysokie
W systemie Windows Media występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Media allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS