Katalog CVE
CVE-2026-61353
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Ogranicz dostęp do usługi telefonicznej tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Telephony Service allows an authorized attacker to elevate privileges locally.