CVE-2026-50440

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność typu race condition w usłudze Windows Audio Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.

Ocena ryzyka

Organizacja ryzykuje, że autoryzowany użytkownik uzyska wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows Audio Service

CVE-2026-34328Średnie
Podatność w Windows Audio Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Audio Service allows an authorized attacker to elevate privileges locally.