Katalog CVE
CVE-2026-62696
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.18%
Percentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Niedomiar liczby całkowitej (zawinięcie) w usłudze Program Compatibility Assistant systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.