CVE-2026-59136
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta oraz ogranicz zaufanie do lokalnych procesów korzystających z COM.
Inne podatności w Microsoft COM
Zobacz wszystkie- CVE-2026-69909Wysokie
Przepełnienie bufora na stercie w Microsoft COM dla Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69299Wysokie
Użycie po zwolnieniu w Microsoft COM dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69294Średnie
Podatność w Microsoft COM dla systemu Windows powoduje generowanie komunikatów o błędach zawierających wrażliwe informacje. Umożliwia to autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft COM for Windows allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS