Katalog CVE

CVE-2026-61348

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.59%

Percentyl 74 - wyżej niż 74% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń. Ogranicz dostęp do sterownika tylko zaufanym procesom.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS