Katalog CVE

CVE-2026-62723

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do wykonania kodu w kontekście jądra, co może prowadzić do całkowitego przejęcia systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usług telefonicznych tylko dla zaufanych użytkowników.

Inne podatności w Windows Telephony Service

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS