CVE-2026-62811

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Autoryzowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla składnika HTTP.sys.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows HTTP.sys allows an authorized attacker to elevate privileges locally.