Katalog CVE
CVE-2026-62748
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Błąd wyścigu może zostać wykorzystany do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić problem synchronizacji.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Telephony Service allows an authorized attacker to elevate privileges locally.