CVE-2026-62727
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W usłudze Windows Telephony Service występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości podniesienia uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i naruszenia integralności.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek bezpieczeństwa od producenta systemu Windows oraz ograniczenie dostępu do usługi telefonycznej dla nieuprawnionych użytkowników.
Inne podatności w Windows Telephony Service
Zobacz wszystkie- CVE-2026-42825Wysokie
W usłudze telekomunikacyjnej Windows występuje błąd 'use after free', który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40382Wysokie
W usłudze telekomunikacyjnej Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34338Wysokie
W usłudze telekomunikacyjnej Windows występuje luka typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62748Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62734Wysokie
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62732Wysokie
W usłudze Telefonii systemu Windows występuje przepełnienie bufora oparte na stercie (heap-based buffer overflow). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62729Wysokie
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62726Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62725Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62724Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Telephony Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS