CVE-2026-54987
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj odpowiednią aktualizację zabezpieczeń od Microsoft.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50409Średnie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
- CVE-2021-26874Wysokie
Podatność podniesienia uprawnień w filtrze nakładki systemu Windows (Windows Overlay Filter).
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.