CVE-2026-54124

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W Windows Terminal stwierdzono podatność przepełnienia lub zawinięcia liczby całkowitej, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.

Rekomendacja

Należy zainstalować najnowszą aktualizację zabezpieczeń systemu Windows zawierającą poprawkę dla Windows Terminal.

Inne podatności w Windows Terminal

Zobacz wszystkie

CVE-2022-44702Wysokie
Podatność w Windows Terminal umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
CVE-2026-59117Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Terminal umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Terminal allows an unauthorized attacker to execute code locally.