CVE-2026-56183
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości podniesienia uprawnień przez atakującego, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa od Microsoft dla Windows MIDI Service oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Windows MIDI Service
Zobacz wszystkie- CVE-2026-78464Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w usłudze Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69339Średnie
Podatność w module usługi MIDI systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-56187Wysokie
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS