CVE-2026-62735

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie liczby całkowitej lub zawinięcie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.

Odczyt poza zakresem w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.