Katalog CVE
CVE-2026-62886
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie (integer overflow/wraparound) w platformie .NET umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący bez uprawnień może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla platformy .NET oraz systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in .NET allows an unauthorized attacker to elevate privileges locally.