CVE-2026-62739

Podatność typu out-of-bounds read w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.

Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie liczby całkowitej lub zawinięcie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Odczyt poza zakresem w Windows HTTP.sys umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.

Podatność polegająca na nieograniczonym przydzielaniu zasobów w sterowniku HTTP.sys systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.