CVE-2026-56183

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości podniesienia uprawnień przez atakującego, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa od Microsoft dla Windows MIDI Service oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Windows MIDI Service

CVE-2026-56187Wysokie
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.