CVE-2026-56187
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows MIDI Service
Zobacz wszystkie- CVE-2026-78464Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w usłudze Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69339Średnie
Podatność w module usługi MIDI systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-56183Wysokie
Podatność typu Use After Free w module Windows MIDI Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS