CVE-2026-58538

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Podatność przepełnienia bufora sterty w usłudze Bluetooth systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ryzyko obejmuje możliwość uzyskania wyższych uprawnień przez atakującego, co może prowadzić do pełnej kompromitacji systemu.

Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft oraz ograniczenie dostępu do usług Bluetooth.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Bluetooth Service allows an authorized attacker to elevate privileges locally.