CVE-2026-56985
NieznaneStreszczenie
W wielu plikach istnieje możliwość uzyskania podpisów (signatures) z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Ocena ryzyka
Lokalny atakujący może uzyskać podpisy, co może umożliwić fałszowanie lub naruszenie integralności danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta, które naprawiają problem pomyłki typu w wielu plikach.
Inne podatności w Multiple files
Zobacz wszystkie- CVE-2026-56992Średnie
W wielu plikach występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56986Nieznane
W wielu plikach występuje możliwy odczyt poza zakresem z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
In multiple files, there is a possible way to obtain signatures due to type confusion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.