Katalog CVE
CVE-2026-62688
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows MIDI Service Module allows an authorized attacker to elevate privileges locally.