Katalog CVE
CVE-2026-62727
WysokieCVSS 7.0Streszczenie
W usłudze Windows Telephony Service występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości podniesienia uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i naruszenia integralności.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek bezpieczeństwa od producenta systemu Windows oraz ograniczenie dostępu do usługi telefonycznej dla nieuprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Telephony Service allows an authorized attacker to elevate privileges locally.