CVE-2026-58547

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Przepełnienie bufora sterty w bibliotece UPnP (upnp.dll) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj dostępną łatkę bezpieczeństwa od Microsoft dla biblioteki UPnP.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Universal Plug and Play (upnp.dll) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS