CVE-2026-62877

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w systemie Windows Win32K umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Win32K

Zobacz wszystkie

CVE-2026-85901Wysokie
Przepełnienie bufora sterty w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83883Wysokie
Podatność typu use after free w Windows Win32K pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83866Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83841Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Win32K umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83762Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83757Wysokie
Przepełnienie bufora na stercie w Windows Win32K pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83732Wysokie
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83721Wysokie
Podatność typu use after free w Windows Win32K pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70286Wysokie
Przepełnienie bufora na stercie w składniku Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Win32K allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS