CVE-2026-62710

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Przepełnienie bufora oparte na stercie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally.