Katalog CVE
CVE-2026-61355
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Ogranicz dostęp do usługi tylko zaufanym procesom.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.