Katalog CVE
CVE-2026-62726
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu w kontekście jądra, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usług telefonicznych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally.