Katalog CVE
CVE-2026-62732
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W usłudze Telefonii systemu Windows występuje przepełnienie bufora oparte na stercie (heap-based buffer overflow). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu w kontekście jądra, co może prowadzić do całkowitego przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usług telefonicznych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Telephony Service allows an authorized attacker to elevate privileges locally.