CVE-2026-56986
NieznaneStreszczenie
W wielu plikach występuje możliwy odczyt poza zakresem z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do naruszenia integralności systemu lub dostępu do poufnych danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta, które eliminują problem pomyłki typu w wielu plikach.
Inne podatności w Multiple files
Zobacz wszystkie- CVE-2026-56992Średnie
W wielu plikach występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56985Nieznane
W wielu plikach istnieje możliwość uzyskania podpisów (signatures) z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
In multiple files, there is a possible out-of-bounds read due to type confusion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.