CVE-2026-54989
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W usłudze Quality Windows Audio/Video Experience (QWAVE) występuje podatność typu use-after-free. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które zawierają poprawkę usuwającą tę podatność.
Inne podatności w Windows Operating Systems
Zobacz wszystkie- CVE-2026-50335Wysokie
Niewłaściwa kontrola dostępu w systemach Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50317Wysokie
W systemach Windows występuje podatność typu wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Autoryzowany atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Quality Windows Audio/Video Experience (QWAVE) service allows an authorized attacker to elevate privileges locally.