Katalog CVE
CVE-2026-59136
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta oraz ogranicz zaufanie do lokalnych procesów korzystających z COM.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft COM for Windows allows an authorized attacker to disclose information locally.