CVE-2026-61355
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Ogranicz dostęp do usługi tylko zaufanym procesom.
Inne podatności w Windows Sensor Data Service
Zobacz wszystkie- CVE-2026-83639Wysokie
Przepełnienie bufora na stercie w usłudze Windows Sensor Data Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-58619Wysokie
Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50367Wysokie
W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS