CVE-2026-61366

WysokieCVSS 7.0

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Podwójne zwolnienie pamięci w brokerze połączeń sieciowych systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do awarii systemu lub nieautoryzowanych działań.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Oryginalny opis (angielski, źródło NVD)

Double free in Windows Network Connection Broker allows an authorized attacker to elevate privileges locally.